Aave потерял $6,2 млрд TVL за часы — паника после взлома Kelp накрыла весь DeFi-лендинг

19 апреля 2026 последствия взлома Kelp DAO догнали кредитный слой DeFi. TVL Aave обвалился с $26,4 млрд примерно до $20 млрд за считаные часы — минус $6,2 млрд; токен AAVE потерял более 18% за сутки. Формально протокол взломан не был: атакующий занёс в него украденные rsETH как залог и занял против них WETH, после чего обеспечение обнулилось вместе с репутацией актива.

Aave заморозил рынки rsETH, обнулил LTV и остановил новые займы, чтобы выиграть время на оценку. Диапазон необеспеченного долга риск-провайдеры протокола позже свели к $123,7–230,1 млн на $221,4 млн залога атакующего: если убыток размазать по всем держателям rsETH, токен отвязывается примерно на 15%, если изолировать на L2 — потери уходят к верхней границе. Отток не остался локальным: следом посыпались выводы из Morpho, Sky и JupLend, включая протоколы без всякой экспозиции на rsETH.

Это классический набег на банк в ончейн-декорациях: депозиты в лендинге ликвидны, а плохой долг признаётся медленно, поэтому рациональная стратегия вкладчика — выйти первым. Дальше параметры залога для обёрнутых LST будут ужесточаться: в повестке — тир-лимиты по LTV и ограничения на глубину «обёрток». Открытый вопрос — кто оплатит дыру: казна DAO, держатели rsETH или страховой модуль.