Взлом KelpDAO на $292M с использованием LayerZero: каскады ликвидаций, импульс LINK и заражение DeFi

Сводка событий

Как сообщают Oak Research и SecurityWeek, KelpDAO понесла убыток в размере $292 миллионов 18 апреля 2026 года в 17:35 UTC — это крупнейший взлом DeFi в 2026 году. Нападающие, связанные с группой Лазарус из Северной Кореи (операция TraderTraitor), скомпрометировали два из трех RPC узлов LayerZero и DDoS-атаковали третий, подменив сообщение `lzReceive`, что привело к утечке 116,500 rsETH из хранилища Kelp через адаптер OFT. Следующая попытка, нацеленная на 40,000 rsETH (~$95M), была заблокирована. Украденные средства были отмыты через Aave V3 на Ethereum и Arbitrum (89,567 rsETH служили залогом для займа 82,650 WETH и 821 wstETH), Euler ($840K) и Compound ($39.4M). Совет безопасности Arbitrum заморозил 30,766 ETH (~$71.5M). Это не было уязвимостью смарт-контракта — это была чистая инфраструктурная атака, использующая стандартную конфигурацию LayerZero 1/1 DVN. Kelp обвиняет в этом настройку узлов LayerZero; LayerZero утверждает, что Kelp выбрала минимальную конфигурацию безопасности, вопреки рекомендациям по лучшим практикам.

Сообщаемый поворот Kelp в сторону Chainlink CCIP отражает более широкую переоценку самохранилищ и кросс-цепочной инфраструктуры среди протоколов DeFi.

Анализ воздействия кредитного плеча

Это событие создает острый риск для позиций с кредитным плечом по токенам, связанным с DeFi. Согласно исследовательскому отчету, AAVE упала на 18% после взлома, TVL потеряла $8.5B за два дня — движение, которое быстро ликвидировало бы позиции с высоким кредитным плечом.

Пример — короткая позиция AAVE: Если AAVE торговалась по $100 до краха и упала на 18% до $82, 50x шорт бессрочный, открытый по $100, генерировал бы примерно 900% доходности на марже до вычета сборов, тогда как 50x лонг, открытый по $100, столкнулся бы с ликвидацией еще до уровня $82 (обычно при движении на ~2% против тренда с 50x).

Сценарий с лонгом LINK: На данный момент LINK торгуется по $9.79 (вырос на +4.51% согласно живым данным, 24h диапазон $9.74–$9.84), трейдер, держащий 100x лонг бессрочный LINK по $9.74 (24h минимум), имеет примерно +51% нереализованной P&L на марже — но при 100x кредитном плече, обратное движение на 1% до ~$9.69 может спровоцировать ликвидацию. Следите за ставками финансирования на CoinUnited.io; положительная ставка финансирования сожмет доходность по длинным позициям LINK, если нарратив о миграции Chainlink будет активным.

Более широкий структурный сброс DeFi означает, что кластеризация волатильности вероятна. LlamaRisk оценивает потенциальный плохой долг Aave в диапазоне от $123.7M до $230.1M — любое голосование по социализации приведет к вторичным волнам ликвидаций по залоговым позициям.

Влияние на смежные рынки

Взлом ускоряет оценку риска государственного взлома крипто по всему сектору. TVL DeFi упала на $13.2B в целом, усиливая рисковую настроенность на криптопротокольные акции: Coinbase (COIN) и Robinhood (HOOD) сталкиваются с косвенным давлением по мере ухудшения настроения розничных инвесторов. Ethereum видит структурные препятствия — rsETH является производным EigenLayer, а вынужденное заимствование WETH/wstETH добавляет давление на продажу производных по повторной ставке ETH. Потоки USDC могут вырасти, так как пользователи уменьшают риски от КК позиции в стабификсированные монеты. Для более глубокого анализа того, как взломы меняют рынки кредитования DeFi, смотрите наш гид по взломам протоколов DeFi и разрешению плохого долга.

Торговые рекомендации

Для LINK, минимум $9.74 за 24 часа представляет собой краткосрочную поддержку; подтвержденное объявление о миграции Chainlink CCIP будет ключевым катализатором для дальнейшего движения выше сопротивления на уровне $9.84. Необходимо подтверждение открытого интереса перед увеличением позиций. Для AAVE и COMP ключевые голосования по социализации плохого долга со стороны управления Aave DAO станут решающими бинарными событиями — следите за панелями управления на блокчейне. Сроки разрешения замороженных $71.5M Arbitrum также требуют пристального внимания, так как их разморозка может создать дополнительное предложение ETH на продажу.

Торгуйте Chainlink на CoinUnited.io

Торгуйте LINK с кредитным плечом до 2000x | Создать Бесплатный Аккаунт