По данным CoinDesk, крупнейший децентрализованный протокол кредитования Aave столкнулся с кризисом ликвидности в апреле 2026 года, когда за 48 часов пользователи вывели средства на сумму $8,45 млрд. Причиной стал взлом моста LayerZero проекта KelpDAO, в результате которого злоумышленники похитили $292 млн.

Протокол избежал полного краха только благодаря экстренной помощи на $300 млн, включая 25 000 ETH из казны Aave DAO и личный взнос основателя Стани Кулечова в размере 5 000 ETH ($8,4 млн). Эти детали контрастируют с публичными заявлениями Кулечова о «устойчивости» протокола.

Как развивался кризис

Взлом начался с атаки на узлы-верификаторы LayerZero в сети KelpDAO. Хакеры использовали методы подмены RPC-запросов и DDoS-атаки, чтобы обойти защиту моста. После получения доступа злоумышленники выпустили фиктивное обеспечение, внесли его в Aave и вывели реальные токены wrapped Ether (wETH).

Аналитическая компания LlamaRisk позже подсчитала, что в результате операции Aave V3 получила безнадёжные долги на $123,7 млн. Новость о взломе спровоцировала паническое изъятие средств — в течение двух суток пользователи вывели активы на общую сумму $8,45 млрд, что по масштабам сопоставимо с классическим набегом на банк.

Позиция основателя Aave

На форуме Proof of Talk в Париже основатель Aave Labs Стани Кулечов защищал архитектуру протокола, переложив ответственность на сторонние сервисы. «Когда речь идёт о разработке, в смарт-контрактах DeFi-протоколов практически не бывает проблем, — заявил он. — На самом деле это зависимости от третьих сторон, связанные с более традиционной безопасностью, которые могут влиять на весь DeFi-сектор».

Кулечов подчеркнул, что существующая инфраструктура Aave V3 прошла через несколько рыночных циклов и продемонстрировала стойкость в турбулентные времена. Однако эксперты по рискам отмечают, что эти слова не учитывают факт экстренного ручного вмешательства, без которого протокол мог бы обанкротиться.

Планируемое обновление V4

В ответ на апрельский кризис команда Aave анонсировала обновление до версии V4. Новая архитектура заменит объединённые пулы токенов на модульную систему типа hub-and-spoke (ступица и спицы). Это позволит локализовать риски, установить целевые премии за использование отдельных активов и заморозить конкретные линии обеспечения при обнаружении угроз.

Цель изменений — предотвратить распространение убытков от отказа одного моста или токена на весь протокол. Аналитики Bank Policy Institute указали, что недостаточное страховое покрытие Aave выявило слабые места DeFi по сравнению с традиционными банками, которые обязаны поддерживать резервы капитала.

Реакция рынка и сообщества

После новостей о взломе и оттоке средств токен AAVE просел на 18% за 72 часа. Крупные держатели начали выводить залоги с платформы, опасаясь дальнейшей эскалации. Восстановление началось только после объявления о $300-миллионной помощи и подтверждения, что все выводы пользователей обрабатываются без задержек.

Эксперты по блокчейн-безопасности отмечают, что инцидент поднимает вопрос о реальной децентрализации DeFi-протоколов. Если для спасения системы требуется ручное вмешательство основателей и голосование DAO, насколько автономным можно считать такой протокол?

Что это значит для российских инвесторов

Пользователи из России, использующие Aave через биржи Bybit, MEXC или OKX, должны учитывать возросшие риски DeFi-протоколов. Несмотря на заявления о «устойчивости», апрельский кризис показал, что даже крупнейшие платформы могут столкнуться с проблемами ликвидности при массовых выводах.

Практические рекомендации: избегайте размещения крупных сумм на DeFi-платформах без проверки их страхового покрытия и резервов. Если вы используете Aave или аналогичные протоколы для получения процентного дохода, следите за новостями об обновлениях безопасности и храните основную часть активов в некастодиальных кошельках. Обновление V4 с изолированными пулами может снизить риски, но окончательную оценку можно дать только после запуска и первых месяцев работы.

Для российских трейдеров прямого влияния на доступ к DeFi нет — протокол Aave работает через децентрализованные кошельки вроде MetaMask, которые доступны из РФ. Однако учитывайте налоговые последствия: доход от DeFi-кредитования облагается НДФЛ 13-15%.