За даними BlockBeats, 19 червня Aave зазнав приблизно $8,45 мільярда відтоків після атаки на кросчейн-мост rsETH KelpDAO у квітні 2026 року, під час якої було викрадено $292 мільйона rsETH. Незважаючи на тиск ліквідності, базові функції основного протоколу Aave залишилися незайманими, а платформа успішно завершила один із найбільших стрес-тестів у DeFi на сьогодні.
Інцидент виявив ризики концентрації, ризики ліквідності та ризики зараження в системах децентралізованого кредитування. Багаторівневі механізми контролю ризиків Aave — включно з лімітами LTV, порогами ліквідації, лімітами постачання та механізмами управління — працювали як задумано, хоча спостерігачі зазначали, що швидкість реакції управління та моделі ризику можуть потребувати оптимізації для протидії майбутнім системним шокам.