Поставщикам WETH на Aave рекомендовали вывести средства после взлома KelpDAO rsETH
В резерве Wrapped Ether (WETH) протокола Aave V3 образовалась невозвратная задолженность. Причина — взломщики воспользовались уязвимостью с ликвидным стейкинг-токеном rsETH от KelpDAO и заложили его в протокол, чтобы взять заем.
Разработчик и аудитор Solidity 0xQuit обратил внимание на ситуацию в X. Он предупредил вкладчиков — пул WETH на самом деле оказался неработоспособен, а перевести средства смогут только частично и только после того, как страховка Umbrella закроет дефицит.
Почему изъятие rsETH привело к долгам на Aave
Все началось с того, что атакующий пополнил кошельки через Tornado Cash. Из KelpDAO вывели около 116 500 rsETH — сумма превысила $280 млн.
Далее злоумышленник разместил украденные rsETH в протокол Aave V3 как залог и получил под них крупную сумму WETH.
После взлома rsETH потеряли обеспечение, и открыть по ним ликвидацию теперь невозможно. Вследствие этого Aave оказался должен WETH — и вернуть их стандартными методами теперь не получится.
«Жаль, что не могу сообщить хорошие новости: похоже, с WETH на Aave все плохо. Если еще можно — выводите средства, но скорее всего уже поздно», — предупредил 0xQuit, разработчик и аудитор Solidity.
Что Umbrella значит для вкладчиков WETH
Система Umbrella, пришедшая в Aave на смену старому Safety Module в конце 2025 года, как раз разработана для подобных случаев.
Участники, разместившие aWETH в хранилище Umbrella, автоматически теряют часть средств — так система покрывает недостающие активы.
Когда процесс списания завершится, другие поставщики WETH смогут частично вывести оставшиеся средства.
Однако полностью вернуть все активы не удастся — вкладчикам придется согласиться с потерями.
Этот инцидент стал первым крупным испытанием для автоматической системы ликвидации плохих долгов Umbrella. Также событие вновь поставило вопросы по поводу безопасности залогов в виде ликвидных стейкинг-токенов на кредитных платформах.
The post Поставщикам WETH на Aave рекомендовали вывести средства после взлома KelpDAO rsETH appeared first on BeInCrypto.