Полный дисклеймер: Я являюсь пользователем DeFi с активным участием в Aave V3, включая предоставленные стейблкоины и ETH. Это субъективная статья о том, как я вывел, почему решил вывести все и что я сейчас наблюдаю. Это никак не является финансовым советом. Проведите собственное исследование, проконсультируйтесь с профессионалом и никогда не действуйте только на основании одной статьи, включая данную.
Большую часть воскресенья, 19 апреля, я провел, делая две вещи: обновлял DefiLlama и ждал подтверждения транзакций.
К тому времени, когда я выпил кофе, Aave потерял примерно $6,6 миллиарда депозитов менее чем за 24 часа, пул WETH был на 100% загруженности, и депозиторам тихо сообщили, что выводы могут не работать так, как они ожидали. Я был одним из этих депозиторов. Больше я ими не являюсь.
Это история о том, как я оказался здесь, что я видел, и о причинах полного вывода вместо ожидания.
Связано: Крупный DeFi хак стал крупнейшим в 2026 году
Что на самом деле произошло с Aave
Заголовок вводит в заблуждение. Aave не был взломан. Его смарт-контракты работали именно так, как описано. Атака произошла в другом месте, и ущерб скатился вниз к Aave, как внезапное наводнение.
18 апреля атакующий использовал уязвимость в мосту Kelp DAOs черезцепного моста, который использует инфраструктуру мессенджеров LayerZero. Подделав сообщение для функции lzReceive моста, атакующий обманул контракт и заставил высвободить примерно 116 500 rsETH стоимостью около $292 миллиона на кошелек под своим контролем, согласно CoinDesk. Команда Kelp приостановила контракты в течение часа, но rsETH уже исчезли.
Два последующих попытки выкачать еще 80 000 rsETH были заблокированы заморозкой, спасая экосистему от дополнительных потерь в размере примерно $100 миллионов.
Для новичков в этом уголке криптовалюты, rsETH - это ликвидный токен повторного стэйкинга. Вы отдаете Kelp свой ETH, Kelp маршрутизирует его через EigenLayer для получения дополнительной доходности, и вы получаете обратно rsETH в качестве квитанции. Эту квитанцию предполагается обменять, в конечном итоге, на ETH, подкрепляющий ее. Критически важно, что rsETH на каждом Layer 2 были подкреплены резервами, находящимися в контракте моста Kelps mainnet. Когда этот мост был выкачан, квитанции на 20-ти плюс цепях остались указывать на пустой сейф.
Теперь важная часть для депозиторов Aave. Атакующий взял украденные rsETH и использовал их в качестве залога на Aave V3 для займа столько WETH, сколько протокол позволял. Примерно $196 миллионов WETH ушли наружу против rsETH, которые к тому времени уже не имели подкрепления ничем. Меньшие экспозиции появились на Compound и Euler. Атакующий сконсолидировал украденные средства примерно в 74 000 ETH и ушел.
Представьте себе следующее. Представьте, что склад в Нью-Йорке хранит золотые слитки. Банк в Лондоне выпускает бумажные сертификаты, которые гласят, что они обмениваются на один золотой слиток в складе Нью-Йорка. Эти сертификаты свободно циркулируют. Люди торгуют ими, одалживают, предоставляют их в качестве залога. Пока золото лежит на складе, сертификаты такие же хороши, как золото. Теперь представьте, что вор вламывается в склад в Нью-Йорке и уносит все слитки. Сертификаты в Лондоне все еще существуют. Они все еще говорят, что обмениваются на один золотой слиток. Но нет золота, на которое их можно обменять. Бумага вдруг ничего не стоит, хотя ничего в самой бумаге не изменилось. Именно это произошло с rsETH на Layer 2 в момент, когда мост mainnet Kelps был выкачан.
Aave остался держать мешок. Залог был заморожен и фактически стал бесценным. Займы не могли быть ликвидированы в значительной степени, потому что никто не хочет покупать не подкрепленные rsETH ни по какой цене. Плохие долги только на Aave оцениваются в $177-200 миллионов, согласно отчету CoinDesk.
Тенденции на TheStreet Roundtable:
Кандидат ФРС Трампа раскрывает владения в SpaceX Маска, Polymarket и Solana
Новый отчет показывает, что почти 40% американцев имеют менее $500 на сберегательном счете
Фирма легенды Уолл-стрит сообщает о квартальных убытках в размере $3,8 миллиарда
Сбой в управлении рисками, о котором недостаточно громко говорят
Есть деталь, которой недостаточно уделено внимания в первой волне охвата, и это изменяет ваше восприятие всего этого события.
В январе 2026 года управление Aave приняло предложение 434, которое добавило WETH в режим LST E-Mode для rsETH и увеличило максимальное соотношение займа к стоимости для rsETH в этом режиме с 92,5% до 93%. Проще говоря, пользователи могли занять $93 WETH на Aave, используя $100 rsETH в качестве залога. Это уменьшило безопасный буфер с 28% до 7%.
Когда rsETH потеряли свое подкрепление в субботу, и цена начала падать, система продолжала рассматривать теперь бесценные rsETH как действительный залог. Тонкий буфер сделал позиции невозможными к ликвидации до тех пор, пока плохой долг не кристаллизовался. Эксплуатация была внешней. Ущерб был усилен параметром, установленным самим управлением Aave.
Я не говорю, что Aave вызвал это. Я говорю, что размер дыры был следствием принятых решений месяцев назад, и именно эту часть депозиторы должны воспринимать наиболее некомфортно.
Связано: Эксклюзив: Основатель Aave видит стремление США возглавить криптовалюту, политику DeFi
Как я вносил депозит и почему тогда казалось безопасным
Я был кредитором на Aave V3 уже некоторое время. Настройка та же, что узнают большинство пользователей DeFi. Я подключил свой кошелек, выбрал развертывание Ethereum mainnet Aave V3, предоставил USDT и ETH в соответствующие пулы и получил взамен aUSDT и aWETH. Квитанции начинают накапливать проценты в реальном времени. Вы следите за балансом. Это слегка зависимо.
Доходность на стейблах колебалась в средних однозначных цифрах, доходность ETH была чуть ниже. Ничего экзотического. Я не гонялся за 30% годовыми процентными доходами на каком-то новом форке. Aave - самый опробованный биржевой протокол в DeFi, с около $25 миллиардов депозитов по многим цепочкам до этого уикенда. Если вы не можете давать займы на Aave, аргументируют, вы не можете давать займы нигде на цепочке.
То, что, на мой взгляд, большинство депозиторов все еще упускают
Когда вы предоставляете USDT или ETH на Aave, вы не помещаете свои деньги в сейф. Вы являетесь необеспеченным кредитором общего пула. Пул выдает займы множеству различных заёмщиков под различные формы залога. Если один из этих типов залога потерпит достаточно сильные убытки, убыток не останется четко внутри этого рынка. Он просачивается в пул, который финансировал плохой займ.
В данном случае плохой займ был WETH, взятый в займ на rsETH. Пул, который его финансировал, - это пул WETH. В этом пуле у меня был ETH.
Существует один уровень страхования, и он новее, чем понимают большинство вкладчиков.
Система Umbrella Aave заменила устаревший Safety Module в конце 2025 года, как указал Yahoo Finance в своем отчете об инциденте. Под Umbrella пользователи, которые стейкировали aWETH непосредственно в хранилище Umbrella, сталкиваются с автоматическим сокращением для покрытия дефицита без необходимости голосования управления. После завершения цикла сокращения поставщикам оставшегося WETH должен будет вернуться частичный доступ к выводу, хотя полное восстановление не гарантировано, и вкладчики могут столкнуться с обрезкой.
Это первый крупный практический стресс-тест Umbrella. Никто, даже те, кто его создал, не знает точно, как будут развиваться следующие две недели.
На практике формулировка, исходящая из Aave, изменилась так, что мне не понравилась. Протокол сначала говорил, что резерв Umbrella покроет дефицит. К субботе после обеда формулировка смягчилась до исследования путей компенсации дефицита.
Очередь на вывод - это не очередь
Еще одним фактором, который заставил меня действовать, было наблюдение за тем, как использование пула WETH приближалось к 100%. Вот что это означает.
Aave может выдавать выводы только из ликвидности, которая действительно простаивает в пуле. Когда слишком много пула предоставлено в займ, выводы перестают работать. Не потому, что Aave сломан, а потому, что математика говорит, что вам нечего дать до тех пор, пока заёмщики не погасят долг или новые вкладчики не придут.
К воскресенью утром рынок WETH достиг 100% загруженности. Отток составил $5,4 миллиарда за часы. Люди, которые пытались вывести позже в тот день, получали неудачные транзакции и частичные заполнения.
Затем настала часть, которая, на мой взгляд, решила вопрос. В качестве предосторожноноге мероприятия Guardian Протокола Aave заморозил WETH на Core, Prime, Arbitrum, Base, Mantle и Linea, предотвращая новые заимствования под залог WETH, пока команда продолжает мониторинг. Шесть деплоев. Пул, в котором я находился, больше не вел себя как обычный рынок кредитования.
Пулы стейблкоинов, включая USDC и USDT, не имели прямой экспозиции к rsETH, но наблюдали рост использования на некоторых деплоях из-за того, что паника не уважает границы категорий. Деньги, которые хотят уйти, хотят уйти отовсюду.
Почему я вывел все, а не только ETH
Я не буду углубляться в конкретные суммы, потому что в этом нет смысла. Но скажу, что я вывел как свою позицию в ETH, так и свою позицию в стейблкоинах, в таком порядке, и переместил средства в собственное хранилище.
Три причины.
Во-первых, я не знаю, как будет выглядеть разрешение проблем с плохими долгами. Aave может чисто поглотить убытки через резервы Umbrella. Может и нет. Если обладателям резервов Umbrella снизят награду, а дефицит останется, депозиторы понесут убытки. Я не могу с точностью моделировать вероятность каждого исхода, и так же мало кто может с уверенностью сказать, какой исход произойдет.
Во-вторых, пул WETH уже говорил мне ответ о ликвидности. Если использование составляет 100%, заимствование WETH замораживается на всех деплоях, а паника все еще нарастает, каждый час ожидания уменьшает шанс на выход в ближайшем будущем. Я бы предпочел заплатить за газ сейчас, чем ждать три недели разрешения через Umbrella, пока мои средства остаются недвижимыми.
В-третьих, мои стейблкоины не были прямо подвержены rsETH, но были подвержены Aave в целом. Если что-то пойдет серьезно не так с платежеспособностью протоколов или реакцией управления, заражение не остановится на рынке WETH. Мне не нужно быть героем своего дохода по USDT. Возможная потеря от пребывания в кошельке самостоятельного хранения в течение двух недель невелика. Стоимость оказаться в банковском кризисе – да.
Что я буду наблюдать перед тем, как вернуться
Я не являюсь противником Aave. Я, вероятно, вернусь. Время ответа команды по замораживанию рынков rsETH было быстрым и правильным. Архитектура протокола работала. Голосование за победу Aave Will Win, которое состоялось 13 апреля, перенаправляет 100% дохода от продуктов бренда Aave обратно в DAO, что является структурно бычьим изменением. V4 был запущен на основной сети Ethereum 30 марта с дизайном хаба и спицы, который должен уменьшить именно тот тип концентрации, который сделал этот уик-энд таким болезненным.
Но я хочу увидеть определенные вещи, прежде чем снова внести депозит. Я хочу четкого, он-чейн учета того, как плохие долги поглощаются и сколько из хранилища Umbrella сгорает. Я хочу видеть завершение цикла снижения и возобновление частичных снятий для поставщиков WETH, как это и указывалось Ааве. Я хочу понять, как Ааве планирует пересмотреть параметры риска для жидких токенов рестейкинга в будущем, потому что предположение, что LRT будут держаться пега в нормальных условиях, больше не является обоснованным по умолчанию. И я хочу узнать, пересмотрит ли команда параметры E-Mode, которые превратили уязвимость моста на $292 миллиона в событие на уровне протокола с девятизначной суммой.
До тех пор моя позиция в Aave равна нулю.
Что это значит для вас
Я не собираюсь вам говорить, чтобы вывести. Я собираюсь рассказать вам, что, на мой взгляд, вам следует знать, прежде чем примете решение.
Ваши позиции в USDT и USDC на Aave не прямо подвержены rsETH, но подвержены протоколу Aave, и протокол Aave находится в самом центре стрессового события, которое до сих пор не разрешено. Ваша позиция в ETH, если она находится в пуле WETH, находится именно в пуле, который получил плохие долги. Ваш вывод работает только в том случае, если в пуле есть ликвидность. В настоящее время пула нет, по крайней мере, на основной сети Ethereum, и ситуация меняется каждый час.
Есть веские причины оставаться. Aave уже успешно справлялся со стрессовыми событиями. Существуют страховые слои именно для этого. Если вы доверяете команде поглотить убытки, не задевая депозиторов, оставаться на месте - обоснованный выбор, и вы продолжаете зарабатывать высокий доход, пока ждете.
Есть также веские причины уйти. Если разрешение будет затянутым, выводы останутся перегруженными. Если Umbrella не растянется, порядок действий будет дружественным к депозиторам, но не безопасным для депозиторов. И если вы тот тип инвестора, который ценит опциональность больше, чем 4% годовых, математика несложная.
Я решил уйти. Вы можете решить остаться.
Этот рассказ был опубликован оригинально TheStreet 19 апреля 2026 года, где он впервые появился в разделе РЫНКИ. Добавьте TheStreet в качестве предпочтительного источника, нажав здесь.
