Эксплоит Kelp DAO на $292M: Атака RPC от госструктуры заставляет переосмыслить DeFi оракулы — Оценка рисков каскада ликвидаций

Резюме события

Согласно Chainalysis, Galaxy Research и HyperNative, Kelp DAO понесла убытки в размере $292M 18 апреля 2026 года в 17:35 UTC (блок Ethereum 24,908,285). Субподразделение TraderTraitor группы Lazarus — те же самые актеры, которые были причастны к эксплоиту Drift 1 апреля ($285M) — скомпрометировало 2 из 3 узлов RPC LayerZero, подделало данные о сжигании фантомного rsETH на Unichain и использовало фатально неправильно настроенный 1 из 1 DVN Kelp. В результате: 116,500 rsETH ($292M) были выпущены из эскроу Kelp к атакующему.

Как сообщают QuillAudits и SigIntZero, это не была ошибка смарт-контракта — это была война инфраструктурного уровня, атакующая наблюдательный слой DeFi. Атакующий впоследствии использовал неподдерживаемый rsETH в качестве залога на Aave V3, чтобы занять $266M ETH через рекурсивные циклы E-Mode, что вызвало каскад ликвидаций Aave на $123M и заставило Compound приостановить рынки rsETH полностью. Уничтожение общего TVL на более чем 20 L2 достигло $6B.

Это событие непосредственно ускоряет структурный сброс DeFi, который уже происходит в 2026 году, и поднимает критические вопросы о безопасности кросс-цепочной инфраструктуры.

Анализ воздействия кредитного плеча

Механика ликвидации здесь является мастер-классом в том, как кредитное плечо усиливает контаминацию эксплоита. Когда Aave вручную пересмотрела оценку оракула rsETH, позиции, использующие залог rsETH, мгновенно стали недостаточно обеспеченными — независимо от цены входа. Трейдер с 50x лонгами на бессрочных ETH на CoinUnited.io, открывшимися на уровне до эксплоита, сталкивается с косвенным давлением от $266M принудительного предложения ETH, поступающего на рынок одновременно.

Для трейдеров бессрочных токенов AAVE: экстренное вмешательство оракула устанавливает прецедент в области регулирования и управления. Лонги с высоким кредитным плечом (>20x) на AAVE сталкиваются с повышенным риском волантильности, поскольку продолжается переоценка уверенности в протоколе. Следите за ставками финансирования на CoinUnited.io — негативная ставка финансирования на бессрочных AAVE/ETH подтвердит смещение рыночной тенденции в явно медвежью сторону.

Широкий риск кредитного плеча: токены, такие как rsETH, были встроены в качестве залога на более чем 20 цепях. Это создает каскады ликвидации второго порядка, где позиции, обеспеченные замороженной ликвидностью rsETH на Arbitrum, сталкиваются с маржинальными вызовами без выхода. Размер позиций на любом активе, связанном с LRT, следует рассматривать как рискованный, пока полностью не будет оценена контаминация. См. наш гид по эксплоитам DeFi протоколов о том, как обычно происходит разрешение плохого долга.

Влияние на рынок

ETH: Прямое медвежье давление от $266M занятых ETH, входящих на рынок. Ethereum сталкивается с краткосрочным избытком предложения; следите за тем, создаст ли принудительная продажа разрыв справедливой стоимости на 4-часовом графике ниже уровней до эксплоита.

AAVE/COMP: Оба протокола сталкиваются с трудностями управления и уверенности. Вмешательство Aave в работу оракула — хотя и эффективное — подрывает нарратив "безопасности" (trustless narrative), поддерживающий оценки DeFi. Трейдерам бессрочных AAVE следовало бы отметить повышенную волатильность.

USDC/Stablecoins: Замороженная ликвидность rsETH на более чем 20 L2 создает локальные всплески спроса на USDC, так как трейдеры переходят из LRT в стабильные активы. Это согласуется с тезисом о развитии институциональных стейблкоинов.

LINK (Chainlink): Замечательно, что одновременная миграция Solv Protocol $700M токенизированного Bitcoin с LayerZero на Chainlink CCIP сигнализирует о структурной ротации поставщика оракулов — это прямо бычье для LINK как основного много-DVN альтернативы.

Это событие имеет ограниченное прямое влияние на валютные или фондовые спреды, но повышенная активность государственных хакеров в криптомире увеличивает риск вмешательства со стороны регуляторов по всему миру.

Торговые соображения

Ключевые уровни, на которые стоит обратить внимание: расхождение rsETH по отношению к ETH является основным индикатором стресса — любое восстановление выше 0.95 ETH сигнализирует о истощении каскада ликвидаций. Для ETH избыток предложения в $266M создает сопротивление на уровнях цен до эксплоита; подтверждённое объемом восстановление будет сигнализировать о поглощении рынка. Исправление политики LayerZero (обязывающее использование много-DVN конфигураций) является потенциальным катализатором восстановления — но требует проверки в блокчейне перед тем, как занимать позиции.

Факторы риска: Непрерывные эксплоиты группы Lazarus (Drift 1 апреля, Kelp 18 апреля) сигнализируют о продолжающейся кампании. Любой протокол, использующий LayerZero с непроверенными DVN конфигурациями, следует рассматривать как повышенный риск, пока LayerZero не опубликует проверку после инцидента. Проверьте открытый интерес по бессрочным ETH и AAVE для подтверждения сигналов перед добавлением направленной экспозиции.

Торгуйте Solv Protocol на CoinUnited.io

Торгуйте SOLV с кредитным плечом до 2000x  | Создайте бесплатный аккаунт