TVL Aave всё ещё на 43% ниже спустя четыре месяца после взлома KelpDAO

Aave — один из крупнейших кредитно-заёмных протоколов крипторынка — до сих пор не восстановился после взлома KelpDAO 18 апреля. Стоимость всех криптоактивов в его смарт-контрактах остаётся на 43% ниже уровня на момент атаки и на 67% ниже 52-недельного максимума.

Непосредственно перед взломом пользователи KelpDAO доверили Aave $26,4 млрд — уже значительно меньше октябрьского пика 2025 года в $45,9 млрд. Сегодня в экосистеме находится всего $14,9 млрд активов.

В середине апреля северокорейские хакеры разграбили KelpDAO, и поскольку Aave принимал токены KelpDAO в качестве залога по кредитам, протокол понёс девятизначный убыток.

Северная Корея заразила индустрию

Хотя сам Aave, согласно собственному отчёту протокола, никогда не взламывался, этот инцидент стоил ему давнего статуса крупнейшей платформы DeFi. Спустя четыре месяца депозиторы всё ещё проявляют осторожность.

LayerZero, разработчик ПО моста KelpDAO, возложила ответственность на Северную Корею в течение 48 часов — ранний вывод, который позднее подтвердили сторонние исследователи.

KelpDAO принимает депозиты в ETH, стейкает их в блокчейне Ethereum для получения доходности и выпускает торгуемый токен-квитанцию под названием rsETH. Токены-квитанции стейкинга такого рода используются в качестве залога на кредитных рынках DeFi, что и связало баланс Aave со взломом стороннего протокола. Злоумышленники разместили украденный rsETH на Aave и заняли под него реальный ETH, в результате чего Aave и кредитный протокол Compound получили около $246 млн совокупного безнадёжного долга.

Aave принудительно ликвидировал позиции злоумышленника, отраслевые союзники восстановили недостающий залог, и к концу мая Aave объявил все рынки вернувшимися в норму. Тем не менее долларовая стоимость его пулов ликвидности так и не восстановилась, и Aave по-прежнему примерно на две трети ниже октябрьского пика.

Почему упадок Aave важен для DeFi

Aave — некастодиальное кредитное приложение — завершил 2025 год с $55 млрд заблокированных средств (TVL), что составляет более половины совокупного TVL кредитного сектора DeFi. Для заёмщика TVL — не абстракция: этот показатель отражает долларовый эквивалент депозитов и запасов, которыми могут пользоваться заёмщики. Пул, подешевевший на 43%, располагает на столько же меньшими средствами для кредитования, а его волатильность значительно выше.

По данным исследователей Chainalysis, северокорейская группа Lazarus, вероятно, оказывала помощь злоумышленникам, атаковавшим KelpDAO, тогда как собственный пост-мортем LayerZero приписал операцию связанному с Северной Кореей кластеру, известному как TraderTraitor. Protos также сообщал о предполагаемых ончейн-связях со взломами Bybit и BTC Turk.

Aave так и не восстановился после KelpDAO

Токен Aave упал примерно на 20% в день после кражи — с около $115 до ниже $92. Сегодня он торгуется около $89, всё ещё немного ниже доатакового уровня.

В течение двух дней после взлома депозиты Aave сократились более чем на $8 млрд, а пулы стейблкоинов достигли 100% использования — миллиарды криптодолларов оказались фактически заморожены, и у остальных пользователей не осталось возможности вывести стейблкоины.

27 апреля Aave объявил, что новая коалиция DeFi United выделила достаточно ETH для полного восстановления обеспечения rsETH. Затем 6 мая протокол ликвидировал позиции злоумышленника в Ethereum и Arbitrum. Замещающий залог поступал в резервы моста траншами до конца мая.

Паника не утихла даже к маю. Отток TVL продолжался до июня, достигнув минимума около $11,9 млрд, после чего показатель частично восстановился. Сейчас Aave находится около $14,9 млрд — на 43% ниже уровня дня взлома. Восстановление вернуло лишь около $3 млрд из более чем $14 млрд, потерянных между днём взлома и июньским минимумом, и TVL остаётся примерно на $11,5 млрд ниже доатакового уровня.

Согласно собственному отчёту, контракты, оракулы и механизмы ликвидации Aave работали в точности как задумано, однако Северной Корее всё же удалось вывести средства с использованием фальшивого залога. Сумеет ли TVL вернуться к $26,4 млрд, которые Aave держал непосредственно перед взломом, остаётся самым наглядным индикатором того, преобразуется ли это техническое «всё чисто» в возвращение депозитов.