Полная открытость: I являюсь пользователем DeFi с активным участием в Aave V3, включая заем стабильных монет и ETH. Это мнение о том, как я вывел, почему я решил вывести все это, и на что я сейчас обращаю внимание. Это никоим образом не финансовый совет. Проведите собственное исследование, обратитесь к профессионалу и никогда не действуйте только на основании одной статьи, включая эту.
Большую часть воскресного утра, 19 апреля, я провел, делая две вещи: обновляя DefiLlama и ждущи подтверждения транзакций.
К моменту, когда я выпил кофе, Aave потерял примерно $6.6 миллиарда депозитов менее чем за 24 часа, пул WETH был заполнен на 100%, и вкладчикам тихо говорили, что выводы могут не работать так, как они ожидали. Я был одним из этих вкладчиков. Больше я им не являюсь.
Это история о том, как я оказался там, что я видел, и рассуждениях о полном выводе вместо ожидания.
Связано: Основное взлом DeFi становится самым крупным в 2026 году
Что на самом деле произошло с Aave
Заголовок вводит в заблуждение. Aave не был взломан. Его смарт-контракты работали точно так, как написано. Атака произошла в другом месте, и ущерб скатился вниз к Aave как разливной поток.
18 апреля атакующий использовал уязвимость в мосту между Kelp DAOs, который использует инфраструктуру сообщений LayerZero. Подделав сообщение для функции lzReceive моста, атакующий обманул контракт на выпуск примерно 116 500 rsETH на сумму около $292 миллионов на кошелек под своим контролем, согласно CoinDesk. Команда Kelp приостановила контракты в течение часа, но rsETH уже исчез.
Два последующих попытки выкачать еще 80 000 rsETH были заблокированы заморозкой, спасая экосистему от дополнительных потерь в размере около $100 миллионов.
Для новичков в этом уголке крипты, rsETH - это жидкий токен повторного стейкинга. Вы отдаете Келпу свой ETH, Келп маршрутизирует его через EigenLayer, чтобы заработать дополнительную доходность, и вы получаете обратно rsETH в качестве квитанции. Эту квитанцию, в конечном итоге, должно быть можно обменять на обеспечивающий ее ETH. Критически важно, что rsETH на каждом Layer 2 был обеспечен резервами, находящимися в контракте моста Келпа на основной сети. Когда этот мост был опустошен, квитанции на 20 плюс цепочках остались указывать на пустой сейф.
Теперь то, что важно для вкладчиков Aave. Атакующий взял украденные rsETH и использовал их в качестве залога на Aave V3, чтобы занять столько WETH, насколько позволял протокол. Примерно $196 миллионов в WETH ушло через дверь против rsETH, который, к тому времени, был обеспечен ничем. На Compound и Euler появились небольшие экспозиции. Атакующий сконсолидировал украденные средства примерно в 74 000 ETH и двинулся дальше.
Представьте себе следующее. Представьте склад в Нью-Йорке, в котором хранятся золотые слитки. Банк в Лондоне выпускает бумажные сертификаты, где указано, что они обмениваются на один золотой слиток в складе Нью-Йорка. Эти сертификаты свободно циркулируют. Люди торгуют ими, занимают, предоставляют их в залог. Пока золото лежит на складе, сертификаты не хуже, чем золото. Теперь представьте, что вор вламывается в склад в Нью-Йорке и уносит все слитки. Сертификаты в Лондоне все еще существуют. Они все еще говорят, что их можно обменять на один золотой слиток. Но нет золота, на который можно обменять их. Бумага вдруг становится ничего не стоящей, даже если ничего с самой бумагой не изменилось. Это произошло с rsETH на Layer 2 в момент, когда мост основной сети Келпа был опустошен.
Aave остался держать мешок. Залог был заморожен и фактически бесценен. Кредиты не могли быть ликвидированы в каком-либо значимом объеме, потому что никто не хочет покупать неподтвержденный rsETH ни по какой цене. Плохая задолженность только на Aave оценивается в $177-200 миллионов, согласно данным CoinDesk.
Самые обсуждаемые темы на TheStreet Roundtable:
Выбор ФРС Трампа раскрывает участие в SpaceX Маска, Polymarket и Solana
Новый отчет показывает, что почти 40% американцев имеют менее $500 на сберегательном счете
Фирма легенды Уолл-стрит сообщает о квартальной потере $3.8 миллиарда
Провал управления рисками, о котором никто не говорит достаточно громко
Есть деталь, которая не получила достаточного внимания на первой волне охвата, и это меняет то, как следует интерпретировать это событие.
В январе 2026 года управление Aave приняло предложение 434, которое добавило WETH в режим LST E-Mode для rsETH и увеличило максимальное отношение займа к стоимости для rsETH в этом режиме с 92.5% до 93%. Простыми словами, пользователи могли занять $93 WETH на Aave, используя $100 rsETH в качестве залога. Это сжало безопасный буфер с 28% до 7%.
Когда rsETH потерял свое обеспечение в субботу, и цена начала падать, система продолжала обращаться к теперь бесценному rsETH как к действительному залогу. Тонкий буфер сделал позиции неликвидными до тех пор, пока плохая задолженность не кристаллизовалась. Эксплуатация была внешней. Ущерб был усилен параметром, который установило само управление Aave.
Я не говорю, что Aave вызвал это. Я говорю, что размер дыры был следствием решений, принятых месяцы назад, и именно на это должны обратить внимание вкладчики.
Связано: Эксклюзив: Основатель Aave видит стремление США возглавить криптовалюты, политику DeFi
Как я внес депозит и почему это казалось безопасным на тот момент
Я был кредитором на Aave V3 уже некоторое время. Настройка такая же, какую большинство пользователей DeFi узнают. Я подключил свой кошелек, выбрал развертывание Ethereum mainnet Aave V3, поставил USDT и ETH в соответствующие пулы и получил взамен aUSDT и aWETH. Квитанции начали накапливать проценты в реальном времени. Вы наблюдаете, как баланс увеличивается. Это слегка приводит в зависимость.
Доход по стабильным монетам колебался около средних однозначных цифр, доход по ETH был немного ниже. Ничего экзотического. Я не гонялся за 30% годовых на каком-то новом форке. Aave - самый проверенный в бою протокол кредитования в DeFi, с примерно $25 миллиардами депозитов по разным цепочкам до этого уикенда. Если вы не можете давать взаймы на Aave, аргументируют, то нигде на цепи вы не сможете давать взаймы.
То, что, по-моему, большинство вкладчиков все еще упускают
Когда вы поставляете USDT или ETH на Aave, вы не кладете свои деньги в сейф. Вы являетесь необеспеченным кредитором общего пула. Пул дает займы множеству разных заёмщиков под различные формы обеспечения. Если один из этих типов обеспечения проваливается достаточно сильно, убытки не остаются строго в этом рынке. Они просачиваются в пул, который финансировал плохой кредит.
В данном случае плохим кредитом был WETH, заемный на rsETH. Пул, который его финансировал, - это пул WETH. Именно в этом пулу у меня был ETH.
Существует один уровень страхования, и он новее, чем большинство вкладчиков понимают.
Система Umbrella Aave заменила устаревший Safety Module в конце 2025 года, как отмечал Yahoo Finance в своем отчете о инциденте. Под Umbrella пользователи, которые заложили aWETH непосредственно в хранилище Umbrella, подвергаются автоматическому сокращению для покрытия дефицита без требования голосования управления. После завершения цикла сокращения оставшиеся поставщики WETH должны восстановить частичный доступ к выводу, хотя полное восстановление не гарантировано, и вкладчики могут столкнуться с обрезанием.
Это первый крупный практический стресс-тест Umbrella. Никто, включая тех, кто его создал, не знает точно, как будут развиваться следующие две недели.
На практике формулировка, поступающая из Aave, изменилась так, что мне это не понравилось. Протокол сначала говорил, что резерв Umbrella покроет дефицит. К субботнему послеполуденни за формулировкой приглушились к исследованию путей компенсации дефицита.
Очередь на вывод - это не очередь
Еще одним фактором, который подтолкнул меня к действию, было наблюдение за использованием пула WETH, приближающегося к 100%. Вот что это означает.
Aave может выполнять выводы только из ликвидности, которая фактически простаивает в пуле. Когда слишком много пула предоставлено в займ, выводы перестают работать. Не потому что Aave сломан, а потому что математика говорит, что вам нечего давать, пока заёмщики не вернут или новые вкладчики не поступят.
К воскресенью утром рынок WETH достиг 100% использования. Отток оценивался в $5.4 миллиарда за часы. Люди, которые пытались снять средства позже в тот день, получали неудачные транзакции и частичные заполнения.
Затем наступила часть, которая, по моему мнению, разрешила вопрос. В качестве предосторожности Guardian протокола Aave заморозил WETH на Core, Prime, Arbitrum, Base, Mantle и Linea, предотвращая новые заимствования под залог WETH, пока команда продолжает следить. Шесть деплоев. Пул, в котором я находился, перестал вести себя как обычный рынок кредитования.
Пулы стейблкоинов, включая USDC и USDT, не имели прямого экспозиции к rsETH, но видели увеличение использования на определенных деплоях из-за того, что паника не уважает границ категорий. Деньги, которые хотят уйти, хотят уйти отовсюду.
Почему я изъял всё, а не только ETH
Я не буду углубляться в конкретные суммы, потому что в этом суть не вопрос. Но скажу, что я вывел как свою позицию ETH, так и свою позицию стейблкоинов, в таком порядке, и переместил средства в самостоятельное хранение.
Три причины.
Во-первых, я не знаю, как будет выглядеть решение по плохим долгам. Aave может чисто поглотить убытки через резервы Umbrella. А может и нет. Если держателей Umbrella штрафуют и дефицит до сих пор не закрыт, депозитарии получат сокращение. Я не могу точно оценить вероятность каждого исхода, и никто не может утверждать с уверенностью, какой именно произойдет.
Во-вторых, пул WETH уже говорил мне ответ о ликвидности. Если использование составляет 100%, заимствование WETH замораживается по всем деплоям, и паника все еще нарастает, то с каждым часом, которое я жду, уменьшается вероятность того, что я смогу выйти вообще в краткосрочной перспективе. Я бы предпочел заплатить газ сейчас, чем ждать три недели решения по Umbrella, пока мои средства остаются неподвижными.
В-третьих, мои стейблкоины не были прямо подвержены rsETH, но были подвержены Aave в целом. Если что-то идет сильно не так с платежеспособностью протоколов или с ответом на управление, заражение не остановится на рынке WETH. Мне не нужно быть героем в своем доходе от USDT. Стоимость возможности хранения в кошельке самостоятельного управления в течение двух недель невелика. Стоимость застревания в банковском панике — нет.
На что я смотрю перед возвращением
Я не против Aave. Скорее всего, я вернусь. Время ответа команды по заморозке рынков rsETH было быстрым и правильным. Архитектура протокола сработала. Голосование по Aave Will Win, которое прошло 13 апреля, перенаправляет 100% дохода от продуктов под брендом Aave обратно в DAO, что является структурно бычьим изменением. V4 запущен на главной сети Ethereum 30 марта с конструкцией типа «втулка-и-спица», которая должна уменьшить именно ту концентрацию, которая сделала этот уикенд таким болезненным.
Но я хочу увидеть конкретные вещи, прежде чем снова внести депозит. Я хочу четкого, он-чейн учета того, как плохие долги поглощаются и сколько из хранилища Umbrella сгорает. Я хочу видеть завершение цикла штрафов и возможность частичных выводов снова открыться для поставщиков WETH, как указал Aave. Я хочу понять, как Aave планирует пересмотреть параметры риска для токенов ликвидной перестраховки в будущем, потому что предположение, что токены ликвидной перестраховки будут держать закрепленный курс в нормальных условиях, больше не является обоснованным по умолчанию. И я хочу увидеть, пересмотрит ли команда параметры E-Mode, которые превратили уязвимость моста на $292 миллиона в событие на уровне протокола с девятизначной суммой.
До тех пор моя позиция в Aave равна нулю.
Что это значит для вас
Я не собираюсь приказывать вам вывести средства. Я собираюсь сказать вам, что, на мой взгляд, вам следует знать перед принятием решения.
Ваши позиции USDT и USDC на Aave не имеют прямого экспозиции к rsETH, но они подвержены протоколу Aave, и протокол Aave находится в середине стресс-события, которое до сих пор не разрешено. Ваша позиция ETH, если она находится в пуле WETH, находится в том самом пуле, который взял на себя плохие долги. Ваш вывод работает только если у пула есть ликвидность. В настоящее время пул ее не имеет, по крайней мере, на главной сети Ethereum, и ситуация меняется час от часа.
Есть хорошие причины оставаться. Aave уже прошел через стресс-события. Существуют страховые слои именно для этого. Если вы доверяете команде поглотить убытки, не затрагивая депозитариев, оставаться на месте — обоснованный выбор, и вы продолжаете зарабатывать высокие доходы, пока ждете.
Есть также хорошие причины уйти. Если разрешение затягивается, выводы остаются заблокированными. Если Umbrella не растягивается, порядок действий дружелюбен к депозитариям, но не является безопасным для депозитариев. И если вы инвестор, которому важнее опциональность, чем 4% годовых, математика несложна.
Я выбрал уйти. Вы можете выбрать остаться.
Этот материал был опубликован TheStreet 19 апреля 2026 года, где он впервые появился в разделе РЫНКИ. Добавьте TheStreet в качестве предпочтительного источника, нажав здесь.
