#rsETHAttackUpdate

Недавняя эксплуатация rsETH стала одним из самых определяющих событий в DeFi в 2026 году, показав, насколько глубоко взаимосвязана и уязвима инфраструктура межцепочечной связи. То, что изначально казалось проблемой одного протокола, быстро переросло в системный риск, затронув несколько платформ и уровней ликвидности.

Атака была направлена на токен ликвидного повторного залога KelpDAO через уязвимость в конфигурации моста LayerZero. Ошибочная настройка проверки позволила злоумышленникам манипулировать валидацией межцепочечных сообщений, в конечном итоге позволяя несанкционированные переводы и вывод значительной части предложения rsETH. Это был не типичный взлом смарт-контракта, а сбой инфраструктурного уровня, что делало его значительно более опасным.

Что усугубило ситуацию, так это то, как использовались украденные активы впоследствии. Вместо того чтобы оставаться без дела, они были задействованы в кредитных протоколах в качестве залога, что позволило злоумышленникам занимать большие суммы ликвидности. Поскольку этот залог не имел реальной поддержки, это вызвало структурные дисбалансы и создало позиции, которые нельзя было должным образом ликвидировать. Это привело к появлению плохого долга на нескольких DeFi-платформах.

Последствия быстро распространились по всей экосистеме, особенно в сетях Layer 2, где концентрация уязвимостей была высокой. Рынки кредитования столкнулись с дефицитом ликвидности, а модели риска, предполагающие наличие действительного залога, начали разрушаться. Это продемонстрировало, что даже при правильной работе отдельных протоколов связи между ними могут стать каналами системного сбоя.

В ответ платформы DeFi быстро предприняли меры по ограничению ущерба. Были запущены аварийные паузы, вмешательства управления и скоординированные усилия по восстановлению. Частичное восстановление активов и меры поддержки со стороны сообщества помогли стабилизировать ситуацию, но основные проблемы остаются нерешенными.

Это событие кардинально изменило восприятие риска в DeFi. Безопасность больше не ограничивается аудитом смарт-контрактов. Теперь она включает целостность межцепочечных мостов, проверочных сетей и более широкой инфраструктурной стеки, поддерживающей интероперабельность.

Эксплуатация rsETH служит ясным напоминанием о том, что самая большая сила DeFi — композиционность — может стать и его самой большой уязвимостью, когда инфраструктурные предположения оказываются ложными.