Cryptoquant: хак KelpDAO «контагіон» спричинив найгіршу ліквіднісну кризу на DeFi з 2024 року

Експлойт KelpDAO дав змогу зловмиснику викачати незабезпечені токени rsETH і внести їх в Aave, спричинивши одне з найрізкіших скорочень ліквідності в нещодавній історії DeFi, згідно з останнім звітом Cryptoquant під назвою “ DeFi Contagion.”

Ключові висновки:

• Експлойт KelpDAO 18 квітня 2026 року виявив для Aave оцінену $124M-$230M проблемної заборгованості протягом 72 годин.
• Сукупна вартість у блокуваннях Aave (TVL) впала на 33%, “скинувши” мільярди, а ставки за запозиченнями USDT і USDC досягли 14%.
• У постачанні USDe за три дні випав $800 мільйонів, сигналізуючи про подальший дефіцит ліквідності DeFi в ключових протоколах.

Хак rsETH KelpDAO запускає багатомільярдний відтік ліквідності в Aave

За оцінкою Cryptoquant ситуації, зловмисник використав вилучений незабезпечений rsETH для обміну на WETH і стейблкоїни в Aave, скориставшись критичною вразливістю в інфраструктурі KelpDAO. Атака швидко “розлилася” на ширшу екосистему DeFi.

Дослідники Cryptoquant з’ясували, що контракт Aave aETHrsETH тримає приблизно 83% від усього циркулюючого постачання rsETH, роблячи його єдиним найбільш уразливим до хаку протоколом. Фірма оцінює, що тепер Aave несе від $124 мільйонів до $230 мільйонів потенційної проблемної заборгованості, пов’язаної з rsETH-заставою, що втратила прив’язку.

TVL Aave (сукупна вартість у блокуваннях) різко знизився за 72 години після експлойту — на 33%, що Cryptoquant назвав одним із найрізкіших скорочень протоколового рівня ліквідності в нещодавній історії DeFi.

Ставки запозичень у трьох найбільших ринках Aave відразу відобразили тиск. Дані Cryptoquant показують, що ставки запозичень USDT і USDC на Aave V3 зросли з 3,4% до 14%, поки користувачі квапилися позичати стейблкоїни та виходити з протоколу. До хаку ці ставки трималися на рівні 3,4%, що відповідає нормальним умовам кредитування в DeFi.

Ставки запозичень ETH на Aave V3 піднялися до 8% — найвищого показника, який Cryptoquant фіксує щонайменше з січня 2024 року. Пізніше ставки стабілізувалися біля 5%, що все одно більш ніж удвічі перевищує довоєнний рівень 2%.

Одночасний сплеск ставок для ETH, USDC і USDT сигналізує про стрес у масштабах усієї системи, а не про ізольований рух ринку, зазначено у звіті Cryptoquant. ETH, USDC і USDT — три найбільші ринки Aave за сукупною вартістю в блокуваннях.

Дослідники Cryptoquant описали цю динаміку як класичний “кризовий” дефіцит ліквідності DeFi: вкладники виводять кошти, тоді як позичальники збільшують попит одночасно, через що доступна ліквідність швидко падає, а відсоткові ставки скидаються до вищих значень. Станом на дату звіту ставки залишаються підвищеними порівняно з доколишнім рівнем до хаку.

USDe — прибутковий стейблкоїн, четвертий за величиною актив на Aave з $412 мільйонів депозитів у протоколі — також зазнав значного тиску. Cryptoquant відстежив чисте “провалення” активності карбування USDe в дні після хаку, спричинене як “зараженням” від кризи в Aave, так і стійко негативними ставками funding у безстрокових ф’ючерсах для ETH і BTC.

Загальне постачання USDe впало з $5,8 мільярда до $5 мільярдів за три дні — на $800 мільйонів, або на 14%. Cryptoquant назвав це одним із найбільших подій короткострокового redemption в історії USDe.

Будучи одним із найбільших стейблкоїнів у світі — після лише USDT, USDC, USDS і DAI — скорочення USDe вказує на суттєве вилучення ліквідності з ширшої екосистеми DeFi, як зазначила компанія.

Негативні ставки perpetual funding стиснули дельта-нейтральну дохідність USDe в цей період, прискоривши стимули до викупу для власників. Cryptoquant пояснив, що поєднання поведінки “risk-off” через хак і тиску через структурні funding rates означає помітне погіршення ринкових умов у DeFi.

Останній звіт Cryptoquant підкреслює системний ризик зосередженого впливу застави в протоколах кредитування DeFi: зазначається, що значна позиція Aave у rsETH посилила “зараження” далеко за межі початкового експлойту.