#rsETHAttackUpdate

#rsETHАтакаОновлення

🔥 DEFI ПІД ТИСКОМ: ВЗЛОМ rsETH, ЩО ПОШУКУВАВ 2026 🔥

Квітень 2026 року приніс один із найвизначальніших моментів у децентралізованих фінансах. Взлом rsETH був не просто ще одним хакерством — він викрив глибокі структурні ризики у всій екосистемі DeFi.

Що почалося як проблема з мостом, швидко переросло у системну кризу ліквідності, що вплинула на ринки кредитування, протоколи повторного ставлення та міжланцюгову інфраструктуру.

---

⚠️ Масштаб атаки

У центрі кризи була Kelp DAO, яка зазнала величезних збитків приблизно $292 мільйонів.

Витік 116 500 rsETH

Майже 18% від загального обігу було скомпрометовано

Найбільший DeFi-взлом 2026 року

Це був не просто збиток — це був удар по довірі до активів із ліквідним повторним ставленням.

---

🔍 Корінь проблеми: Збої інфраструктури

На відміну від традиційних зломів, це не була помилка смарт-контракту.

Уразливість існувала у міжланцюговій інфраструктурі, зокрема:

Меседжинг-система LayerZero V2

Небезпечна конфігурація верифікатора 1-із-1

Один пункт валідації, що контролює міжланцюгову комунікацію

Це створило критичну єдину точку відмови у системі, яка має бути децентралізованою.

---

⚔️ Як сталася атака

Злом був висококоординованим і технічно просунутим:

Атака почалася на блокчейні Ethereum 24 908 285

Ціль: міст Unichain ↔ Ethereum

Двоє RPC-нод були зкомпрометовані

Шкідливе програмне забезпечення замінило легітимну інфраструктуру

Чисті ноди були вимкнені через атаки відмови в обслуговуванні

👉 Результат:
Успішно введено фальшиве міжланцюгове повідомлення

Випущено 116 500 rsETH із повітря

Переведено на кошти, контрольовані зловмисником

Журнали стерті, шкідливе ПО самознищилося

Це був не просто хак — це глибока маніпуляція інфраструктурою.

---

💸 Етап експлуатації: Виведення ліквідності

Зловмисники швидко перетворили фальшиві активи у реальну цінність:

Близько 89 567 rsETH внесено у платформи кредитування

Фокус: Aave V3 (Ethereum та Arbitrum)

Позичені активи:

Близько 82 650 WETH

Додатково wstETH

💰 Загальна виведена цінність: ~$236 мільйонів

Позиції трималися при дуже низьких коефіцієнтах здоров’я (1.01–1.03), щоб відкласти ліквідацію і максимізувати напругу.

---

📉 Вплив на ринок: Вибух ліквідності

Хоча протоколи кредитування не були безпосередньо зламані, вони поглинули удар.

Ключові ефекти:

100% використання у кількох пулах WETH

Застава rsETH заморожена у всіх деплойментах

Коефіцієнти позики до вартості (LTV) знижені до нуля

Це спричинило:
➡️ Масові зняття
➡️ Зниження TVL на $5 млрд–$10 млрд+
➡️ “Банківський вийшов” поведінка у DeFi

Велике зняття (~$154М), ймовірно, пов’язане з Джастіном Сон, ще більше посилило паніку.

---

📊 Реакція цін

🟠 Ethereum (ETH)

Знизився на 2%–3,7%

Торгівля біля $2 300–$2 380

Зниження викликане стресом ліквідності, а не зломом протоколу

🟡 Bitcoin (BTC)

Залишився стабільним біля $78 980

Виконував роль безпечної гавані у ризик-оф ситуаціях

🔵 Токен AAVE

Знизився на 16%–20%

Відображає ризик, пов’язаний із ринком кредитування

---

⚠️ Системний ризик: сценарії поганого боргу

Моделювалися два основні сценарії:

Сценарій 1: Розподілений збиток

Близько $123,7М поганого боргу

Близько 15% rsETH від’єднано від стабільності

Сценарій 2: Ізольований вплив L2

Близько $230M поганого боргу

Серйозний вплив на:

Arbitrum (до 27%)

Base (близько 23%)

Mantle (екстремальні випадки до 71%)

Вразливість Aave сама по собі: $177М–$200M

---

🚨 Швидкий реагування: DeFi бореться назад

Незважаючи на хаос, швидкість реагування була критичною.

Дії Kelp DAO

Надзвичайна пауза за 46 хвилин

Запобігла додатковим збиткам $95М–$100M

Зупинено емісію та мостинг

🤝 “Об’єднані” зусилля відновлення

Координація у галузі включала:

Arbitrum: відновлення понад 30 000 ETH

Mantle: пропозиція кредиту на 30 000 ETH

Aave DAO: підтримка 25 000 ETH

Внески від Lido, EtherFi, Golem

💰 Загальна обіцянка: понад 43 500 ETH (~$100М+)

---

🕵️ Авторство: Хто стояв за цим?

Атака тісно пов’язана з Lazarus Group, відомою організацією, що спонсорується державою.

Це підтверджує зростаючу тенденцію:
➡️ Державні актори цілеспрямовано атакують DeFi
➡️ Фокус зміщується з смарт-контрактів на інфраструктуру

---

🧠 Основні уроки для DeFi

Цей злом викрив критичні слабкості:

1️⃣ Децентралізація має бути реальною

Один верифікатор = системний ризик

2️⃣ Інфраструктура — нова зона атак

RPC-нод і канали даних тепер головні цілі

3️⃣ Міжланцюгова взаємодія — вищий ризик

Більше ланцюгів = більше вразливостей

4️⃣ Ліквідність — крихка

Навіть сильні протоколи можуть бути під напругою за екстремальних умов

---

📊 Психологія ринку

Подія розгорталася у три фази:

Шок → Панічні зняття

Ліквідний кризовий стан → Стрес позичання

Стабілізація → Управління та відновлення

Важливий висновок:
👉 Без масових втрат у роздрібних гаманцях
👉 Збитки залишилися переважно на рівні протоколу

Це допомогло запобігти повному колапсу ринку.

---

🔮 Що далі?

Короткостроково

Продовження волатильності

Жорсткі умови ліквідності

Повільне відновлення TVL

Середньостроково

Стандарти міжверифікаторних мостів

Посилені аудити інфраструктури

Вищі премії за ризик

Довгостроково

Безпечна архітектура DeFi

Більш стійкі міжланцюгові системи

Поступове повернення довіри інституцій

---

🎯 Останній висновок

Це був не просто хак — це був повномасштабний тест на стійкість для DeFi.

Незважаючи на:

$292M зливання

Більше $200М поганого боргу ризику

Мільярди у переміщеннях ліквідності

Система не зламалася.

Замість цього вона:
➡️ Координувалася
➡️ Адаптувалася
➡️ Розпочала відновлення

DeFi не ідеальний — але він швидко еволюціонує.