defi

Общий объём заблокированных средств (TVL) в протоколе децентрализованного кредитования Aave за одни выходные сократился на $8,9 млрд — последствие взлома KelpDAO, в ходе которого хакеры похитили $293 млн и использовали украденные активы для создания «плохого долга» на платформе.
График заблокированных в Aave средств. Источник: DeFiLlama
По данным DeFiLlama, TVL Aave снизился с $26,4 млрд до $17,5 млрд к 20 апреля, что лишило протокол звания крупнейшего в сегменте DeFi. Параллельно токен AAVE подешевел на 26% — с $112 до $82,4.
1-недельный график AAVE/USDT
Как развивался взлом
18 апреля злоумышленники похитили 116 500 токенов KelpDAO Restaked ETH (rsETH) на сумму около $293 млн через мост на базе LayerZero. Украденные токены были размещены в качестве залога в Aave v3, под который хакеры заняли wrapped Ethereum (wETH). По данным аналитической платформы Lookonchain, это привело к образованию около $195 млн «плохого долга» в протоколе.
Ситуацию усугубил массовый вывод средств пользователями. Среди крупнейших — криптобиржа MEXC, выведшая $431 млн, и Abraxas Capital с $392 млн. В итоге пулы ликвидности USDT и USDC в Aave v3 были полностью утилизированы: более $5,1 млрд в стейблкоинах оказались недоступны для вывода до поступления новой ликвидности или погашения займов.
Реакция протоколов
Вскоре после атаки Aave заморозил рынки rsETH на версиях v3 и v4 — чтобы заблокировать подозрительные операции заимствования. Резервы wETH также остаются замороженными в сетях Ethereum, Arbitrum, Base, Mantle и Linea. При этом сам протокол подтвердил, что rsETH в основной сети Ethereum по-прежнему полностью обеспечен базовыми активами.
Ряд других протоколов и сетей, связанных с rsETH или мостом LayerZero, также приостановил работу — в частности, Curve Finance, эмитент стейблкоинов Ethena и Wrapped Bitcoin от BitGo.
Первый стресс-тест модели Umbrella
Инцидент стал первой серьёзной проверкой системы безопасности Aave под названием Umbrella, запущенной в июне 2025 года. Модель предназначена для автоматической защиты от «плохого долга» с одновременным начислением вознаграждений пользователям.
Примечательно, что атака произошла вскоре после того, как Aave расстался со своим давним поставщиком услуг по управлению рисками — Chaos Labs. Разрыв состоялся 6 апреля на фоне разногласий относительно развития Aave v4 и бюджетных ограничений.
#AaveProtocol #AAVE #defi #Write2Earn
$AAVE

The DeFi market is in a full-scale liquidity crunch after the $293 million Kelp DAO hack on April 18. What started as an exploit on a LayerZero-powered bridge has spiraled into a systemic threat, causing a staggering $13 billion to evaporate from the total value locked (TVL) in DeFi protocols within 48 hours. Aave, the industry's lending giant, has taken the hardest hit, with its TVL tanking by nearly $8 billion as panicked users rush for the exits.
The "Toxic Debt" Crisis
The hackers didn't just steal funds; they used 116,500 unbacked rsETH tokens (minted during the exploit) as collateral on Aave to borrow wrapped Ether (wETH). This has left Aave holding roughly $195 million in bad debt. Because the collateral is effectively worthless, Aave’s ETH and stablecoin pools have hit 100% utilization, meaning there is zero liquidity left for regular users to withdraw their assets.
​Will Aave Bleed Beyond the Hack?
The danger now is a "bank run" mentality. $AAVE token has already plummeted 20% to around $89, but the real risk lies in the 100% utilization rates. If suppliers can't withdraw their funds, trust in the protocol’s safety module evaporates. We are also seeing a "contagion" effect on Solana and other chains, as protocols like Jupiter Lend and Kamino see their own utilization rates spike to 99% as traders scramble for liquidity to cover positions.
The Institutional Exit
On-chain data shows that "smart money" isn't waiting around for a recovery. Large whales have already dumped over $6 million worth of $AAVE tokens into the crashing market. While Aave has frozen rsETH markets to contain the damage, the protocol's reputation as the "safest" place in DeFi is under its most severe test since inception.
My Take: This isn't just about one hack; it's about the "interconnectedness" of DeFi becoming a liability. Aave will survive, but the days of blindly trusting liquid restaking tokens (LRTs) as collateral are over. Expect AAVE to stay under heavy sell pressure until the "bad debt" is fully resolved by the Safety Module.
Are you keeping your funds in Aave or moving to cold storage until the dust settles?
#defi #AAVE

Wizja twórców Morpho Labs zrodziła się z wnikliwej analizy fundamentalnej nieefektywności kapitałowej wiodących protokołów lendingowych Web3, takich jak Aave czy Compound. Problem, który próbuje rozwiązać ten protokół, to powszechny paraliż płynności, gdzie ogromne pule aktywów pozostają niewykorzystane, co drastycznie obniża stopy zwrotu dla dostawców płynności i podnosi koszty dla pożyczkobiorców. Morpho powstał jako śmiała próba budowy uniwersalnej warstwy optymalizacji (tzw. „peer-to-peer over pool”), która działa jako inteligentny agregator, dynamicznie parując pożyczkodawców i pożyczkobiorców bezpośrednio (P2P), gdy tylko jest to możliwe, a w przypadku braku bezpośredniego dopasowania, automatycznie przekierowuje kapitał do bazowych pul płynności, tworząc najbardziej wydajny i płynny rynek pieniężny weryfikowalny on-chain.

Mechanika tego nowatorskiego ekosystemu opiera się na dwóch filarach: Morpho Blue oraz MetaMorpho. Sercem on-chainowej gospodarki jest Morpho Blue, wysoce minimalistyczny protokół bazowy, który umożliwia tworzenie izolowanych rynków pożyczkowych dla dowolnych par aktywów, co ma na celu drastyczne obniżenie ryzyka systemowego i kosztów operacyjnych. MetaMorpho funkcjonuje jako warstwa zarządcza, gdzie algorytmy i kuratorzy (Vault Managers) dynamicznie optymalizują alokację kapitału pomiędzy różnymi rynkami w oparciu o aktualne parametry ryzyka i popyt. Mimo że modułowa architektura Morpho pozwala na wysoką elastyczność i skalowalność, stabilność całego systemu opiera się na ciągłym balansowaniu współczynnika likwidacji i precyzji wyceny wyroczni (oracles), co w okresach ekstremalnej zmienności rynkowej stanowi wyzwanie operacyjne dla mechanizmów stabilizujących. Projekt dąży do bycia niewidocznym silnikiem efektywności kapitałowej dla całego sektora DeFi, przekształcając formalną weryfikację ryzyka w użyteczne narzędzia finansowe, gdzie zamiast ufać centralnej radzie, polegamy na matematycznie potwierdzonej jakości izolowanych rynków i zoptymalizowanej alokacji, w której każda jednostka MORPHO reprezentuje głos w ewolucji najbezpieczniejszego, otwartego systemu optymalizacyjnego na świecie.
Czy wiedziałeś/aś, że: Morpho Blue jest tak minimalistyczny, że nie posiada wbudowanej wyroczni cenowej (oracle), co pozwala twórcom rynków na integrację dowolnego, wybranego przez nich źródła danych, co drastycznie podnosi elastyczność, ale i odpowiedzialność za dobór bezpiecznych parametrów?
20.04.2026 | Always DYOR & Research.
#Morpho $MORPHO #defi #CryptoAnalysis #BinanceSquare #RWA

🚨⚠️ATENCIÓN⚠️

EL EXPLOIT MÁS GRANDE DE DEFI EN 2026 ACABA DE PASAR

💥Y $AAVE , el protocolo que todos consideraban BLINDADO, se quedó en el medio y su token sufre una CAÍDA del 20%. No fue un hack a Aave. Pero el daño es real.

👉El sábado 18 de abril, un atacante explotó el bridge cross-chain de Kelp DAO, un protocolo de liquid restaking de ETH.
🔻El atacante falsificó un mensaje y drenó 116.500 rsETH (el token de liquid restaking de Kelp) de los contratos del bridge.
🔻Valor al momento del ataque: $292 millones. El 18% del suministro circulante entero del token.
🔻Kelp pausó los contratos con su multisig en 46 minutos. Pero el daño ya estaba hecho.

🧨 Y acá viene la parte que involucra a Aave directamente:
🔻Los atacantes tomaron ese rsETH robado (que ahora era esencialmente papel sin respaldo) y lo depositaron como collateral en Aave V3.
🔻Luego pidieron prestado $236 millones en WETH contra esa garantía basura.
🔻Cuando el rsETH perdió su 1-1 con $ETH y perdió valor, Aave quedó con la deuda incobrable. La bad debt estimada: entre $177 y $200 millones.

¿Por qué Aave aceptó ese collateral?

▪️Porque DeFi es permissionless. Cualquiera puede depositar cualquier activo listado.
▪️El protocolo no tiene una oficina de riesgo humano que pregunte "che, ¿de dónde salió este token?".
▪️El código acepta lo que el código fue programado para aceptar.
▪️Esa es la magia de DeFi. Y ese fue también su talón de Aquiles.

🩸 Las consecuencias inmediatas fueron brutales:

▪️ El token $AAVE cayó entre 16% y 22%.
▪️ El pool de WETH llegó al 100% de utilización. Las tasas de préstamo se dispararon. Retiros masivos.
▪️ Aave congeló los mercados de rsETH en V3 y V4 de forma inmediata.
▪️ Otros protocolos (SparkLend, Fluid, Compound V3, Euler) también pausaron rsETH por precaución.

🎯 Lo irónico del timing:
▪️Esto ocurrió semanas después de que Aave lanzara V4 con su arquitectura Hub & Spoke, el proyecto más ambicioso de su historia.
▪️Y el DAO acababa de aprobar un grant de $25 millones para Aave Labs bajo el lema "Aave Will Win". El momentum era extraordinario.
▪️Y entonces llegó rsETH.

👀 ¿Aave sobrevive a esto?

📍Muy probablemente sí. Tiene el módulo Umbrella (su fondo de seguro) y una comunidad DAO con historial de resolver crisis.
📍Ya sobrevivió a crashes peores, incluyendo el colapso de Terra/Luna y el mercado bajista de 2022, y ahora están comentando que si hay perdidas serán cubiertas.
📍Pero el mensaje que deja es innegable: en DeFi no existe el "demasiado grande para fallar".
#KelpDAO #AAVE #HackerAlert #KelpDAOFacesAttack #defi $AAVE

@CoinMarketCap @CoinDesk @Cointelegraph