18 апреля злоумышленники использовали брешь в мосте LayerZero протокола Kelp и выпустили порядка $293 млн необеспеченных токенов rsETH. Вместо немедленного вывода средств хакеры внесли фиктивные rsETH в Aave как залог и заняли под них реальные активы — USDT и USDC.
Aave заморозил депозиты и выводы rsETH, но эта мера не сдержала проблему, а спровоцировала цепную реакцию: держатели rsETH поняли, что их залог всё равно может обесцениться до нуля, и начали агрессивно занимать любые доступные стейблкоины без намерения возвращать долг.
Утилизация стейблкоинов в пуле Aave взлетела до 100%, доходность превысила 10% годовых — при том, что сами USDT и USDC не имели никакого отношения к эксплойту.
Ситуация показала фундаментальный дефект архитектуры пулового кредитования: заражение не ограничивается скомпрометированным активом, а распространяется на все инструменты, делящие общую ликвидность.
Для инвесторов это критический сигнал — DeFi-протоколы с неизолированными пулами несут скрытый системный риск, даже если ваш капитал размещён в «безопасных» стейблкоинах. TVL Aave до сих пор не восстановился до апрельских уровней, что отражает утрату доверия институциональных игроков к текущей модели риск-менеджмента.
Для клиентов Result, рассматривающих DeFi как альтернативный класс активов, это подтверждает необходимость работать только с протоколами, использующими изолированные пулы (isolated lending markets) по образцу Aave v3 e-mode или Morpho Blue.
Регуляторы VARA в Дубае уже требуют от лицензированных платформ раскрытия архитектуры кредитных пулов — это станет барьером для входа менее прозрачных протоколов.
Рекомендация: ограничивать экспозицию на пулевые DeFi-протоколы до 3-5% портфеля цифровых активов и требовать от управляющих подробный аудит структуры залогов перед любым размещением капитала.
Если материал натолкнул на мысль — старший партнёр Result разберёт идею применительно к вашему портфелю: недвижимость Дубая, Pre-IPO, банковские решения. Бесплатно и без обязательств.
