Засновник Tron Джастін Сан у відкритому зверненні закликав хакера, що атакував міст KelpDAO, домовитися про повернення вкрадених активів, попередивши, що втрата $292 млн може призвести до краху як протоколу Aave, так і KelpDAO.
Звернення Сана пролунало після найбільшої експлуатації у сфері децентралізованих фінансів (DeFi) за 2026 рік: 18 квітня з міжмережевого мосту KelpDAO було виведено 116 500 rsETH.
Сан виводить активи під тиском збитків Aave
Зловмисник скористався вразливістю у мосту KelpDAO на базі LayerZero, підробивши міжмережеві повідомлення для вивільнення rsETH без відповідного спалювання токенів.
Отримані цифрові активи одразу були внесені в якості забезпечення на Aave V3, де хакер залучив великі обсяги Wrapped Ether (WETH) під ці забезпечення.
Оскільки rsETH залишилися без резервного покриття, такі позиції де-факто не підлягають ліквідації, через що на балансі Aave сформувалася проблемна заборгованість на понад $236 млн.
Команда Aave заблокувала ринки rsETH на версіях V3 та V4 уже протягом кількох годин після атаки. Засновник Aave Стані Кулечов уточнив, що експлойт виник поза межами смартконтрактів Aave.
Аналітика ончейн-даних засвідчила: Джастін Сан оперативно вивів 65 584 ETH (близько $154 млн) із Aave та розмістив ці кошти на Spark.
Сукупна експозиція Сана в Aave, за даними досліджень, скоротилася до $380 млн, тоді як обсяги на Sky та Spark зросли до $2,13 млрд.
«Отже, хакере KelpDAO, скільки тобі потрібно? Сідаємо говорити. Взаємодіятимемо разом із KelpDAO. Немає сенсу жертвувати і Aave, і KelpDAO — падіння обох не на користь нікому», — заявив Джастін Сан у публікації.
Протокол міжмережевої взаємодії Axelar також реагував публічно, висловивши підтримку команді LayerZero й закликавши галузь впроваджувати суворіші стандарти безпеки для мостів.
Axelar акцентував на критичності мультивалідаційних конфігурацій безпеки й зазначив, що одно-валідаторна модель Kelp потенційно стала ключовим фактором для атаки.
Інцидент перевищив за обсягом хак Kригун в Drift Protocol на $285 млн, який стався 1 квітня та донедавна залишався найбільшою втратою у DeFi цього року.
