Крипто-атака на $500M+ от Северной Кореи: Группа Лазарус усиливает атаки на DeFi — трейдеры с кредитным плечом сталкиваются с риском ликвидации

Резюме события

Как сообщают Phemex и TokenPost, группа Лазарус из Северной Кореи похитила более $500 миллионов в криптовалюте за последние две недели (по состоянию на ~9 апреля 2026 года) через скоординированные атаки на Drift Protocol ($285M) и KelpDAO ($290M). Злоумышленники эксплуатировали уязвимости валидации данных во внутренней инфраструктуре LayerZero — ключи не были скомпрометированы; вместо этого были манипулированы настройки с единственным верификатором для оттока средств. Блокчейн-исследователи Гиббс Мура и Elliptic подтвердили, что это действие спонсировалось государством.

Согласно Protos, отдельное расследование связывает более $500M иранского USDT с отмытыми средствами от взлома Bybit в 2025 году ($1.5B), которые были направлены через Modex Co (ОАЭ), Nobitex (Иран) и jUSDT на Tron/JustLend. Суммарные кражи криптовалюты КНДР теперь превышают $6.75 миллиардов, по данным Phemex — fix для эксплуатаций атакующих векторов пока не развернут.

Анализ воздействия кредитного плеча

AAVE является самой непосредственной точкой давления по кредитному плечу. Протокол принял украденные токены rsETH в качестве залога, что создало сценарии плохой задолженности, ранее оцененные в $177M–$236M. При торговле AAVE по цене $90.80 (падение на 2.26%, 24-часовое минимальное значение $90.54 по данным в реальном времени) трейдеры с лонгами под давлением.

Рабочий пример — 50x лонг AAVE бессрочный, открытый по цене $94.00: По цене $90.80, эта позиция упала на ~3.4%, что представляет собой 170% движение против маржи при 50x — близко к уровням ликвидации для трейдеров с минимальным запасом. Дальнейшее падение на 2% до ~$88.90 полностью ликвидирует позицию. Трейдеры, имеющие кредитное плечо 100x+ на AAVE, сталкиваются с ликвидацией в пределах текущего дневного диапазона.

Что касается Bitcoin и Solana бессрочных фьючерсов, риск распространения косвенный, но реальный: эрозия TVL DeFi инициирует изменения в ставках финансирования с риском. Следите за открытым интересом и ставками финансирования на CoinUnited.io для подтверждения цепных реакций делевериджа. Тема Структурная перезагрузка DeFi остается высоко активной — кросс-чейн мосты и протоколы повторного стекинга остаются структурно уязвимыми.

Влияние на перекрестном рынке

Это событие государственные взломы в крипто с существенным последствиями для акций крипто-прокси. Coinbase Global, Marathon Digital Holdings и Riot Platforms все сталкиваются с негативом в настроениях — институциональная уверенность в инфраструктуре DeFi разрушает наративы объемов бирж. Крипто ETF (BITO, фьючерсы на ETH) могут столкнуться с давлением на выкуп.

Связь санкций против USDT и Ирана добавляет геополитический слой: Tether сталкивается с renewed regulatory scrutiny, а пара USD/KRW может испытать волатильность в ответ на действия Министерства финансов США. Золото и безопасные валюты (JPY, CHF) могут немного выиграть от оттока рисков. Тезис институциональных стейблкойнов сталкивается с испытанием на достоверность, если Tether будет дополнительно замешан.

Торговые соображения

24-часовой диапазон Aave ($90.54–$91.22) показывает компрессированную волатильность, что обычно предшествует направленному прорыву. Ключевая поддержка находится на уровне $90.54 (минимум дня); устойчивое нарушение открывает риски снижения к области $85–$87 на основе недавней структуры. Высота $91.22 выступает в качестве сопротивления в краткосрочной перспективе — восстановление этого уровня с объемом будет сигнализировать о стабилизации.

Основной риск, за которым нужно следить: дальнейшие предложения по управлению плохой задолженностью на Aave могут спровоцировать вынужденные ликвидации залоговых позиций, усиливая спотовые продажи. Следите за рисками перезагрузки DeFi и любыми экстренными голосованиями по управлению Aave как ключевым следующим катализатором.

Торгуйте Aave на CoinUnited.io

Торгуйте AAVE с кредитным плечом до 2000x  | Создайте бесплатный аккаунт