Ну раз все интересуются, то вот мое мнение
Взлом KelpDAO
Что произошло
18.04.2026 хакер украл из крипты 262млн долларов и это рекорд 2026г.
Как
Не вдаваясь в механику - хакер просто обманул кросс-чейн мост.
Для тех кто не погружен в крипту.
Мост - это программа которая делает "перенос" активов из одного блокчейна в другой. При это на самом деле ничего физически не переносится - программа просто "забирает" 1 доллар в сети из которой хотите перенести и "выдает" 1 доллар в сети в которой хотите получить. Как денежный перевод по почте - никто ваши рубли никуда по факту физически не пересылает, в одном отделение забирают, в другом выдают эквивалентную сумму. Мост работает точно также.
Хакер просто нашел уязвимость в мосте и не отдавая ETH просто получил от моста настоящие 116тыс rsETH на сумму примерно в 262млн долларов. Вот так вот.
Далее он отнес эти (уже настоящие rsETH) в лендинг AAVE и получил под залог них weETH и ушел с ними в закат (или в Северную Корею).
Последствия
Поскольку в мире с сегодняшнего дня стало на 116тыс ничем не обеспеченных rsETH больше (примерно на 20% от всего supply) то, очевидно, rsETH отвяжется от стоимости залога то бишь ETH (см картинку).
AAVE получил проблему поскольку все фейковые (не обеспеченные) rsETH оказались у него. Проблему будет решать за свой счет (денег в казначействе) и за счет тех кто через Umbrella (страховой слой на AAVE) открывал экспозицию на rsETH (по сути страховали риск отвязки rsETH получая за это повышенную доходность. Ну вот, риск реализовался, деньги на бочку). Остальных пользователей AAVE это не затронет (я так думаю).
Взлом KelpDAO
Что произошло
18.04.2026 хакер украл из крипты 262млн долларов и это рекорд 2026г.
Как
Не вдаваясь в механику - хакер просто обманул кросс-чейн мост.
Для тех кто не погружен в крипту.
Мост - это программа которая делает "перенос" активов из одного блокчейна в другой. При это на самом деле ничего физически не переносится - программа просто "забирает" 1 доллар в сети из которой хотите перенести и "выдает" 1 доллар в сети в которой хотите получить. Как денежный перевод по почте - никто ваши рубли никуда по факту физически не пересылает, в одном отделение забирают, в другом выдают эквивалентную сумму. Мост работает точно также.
Хакер просто нашел уязвимость в мосте и не отдавая ETH просто получил от моста настоящие 116тыс rsETH на сумму примерно в 262млн долларов. Вот так вот.
Далее он отнес эти (уже настоящие rsETH) в лендинг AAVE и получил под залог них weETH и ушел с ними в закат (или в Северную Корею).
Последствия
Поскольку в мире с сегодняшнего дня стало на 116тыс ничем не обеспеченных rsETH больше (примерно на 20% от всего supply) то, очевидно, rsETH отвяжется от стоимости залога то бишь ETH (см картинку).
AAVE получил проблему поскольку все фейковые (не обеспеченные) rsETH оказались у него. Проблему будет решать за свой счет (денег в казначействе) и за счет тех кто через Umbrella (страховой слой на AAVE) открывал экспозицию на rsETH (по сути страховали риск отвязки rsETH получая за это повышенную доходность. Ну вот, риск реализовался, деньги на бочку). Остальных пользователей AAVE это не затронет (я так думаю).