
Curve Finance 19 квітня на платформі X оголосила, що через атаку на інфраструктуру LayerZero, пов’язану з rsETH, у межах заходів запобігання призупинено кросчейн-функції LayerZero до уточнення першопричини події. Згідно з повідомленням Curve Finance, постраждалий обсяг охоплює бриджинг CRV на певних ланцюгах та швидкий кросчейн-бриджинг crvUSD.
Зона призупинення: постраждалі кросчейн-функції бриджів
Згідно з повідомленням Curve Finance на платформі X, це призупинення охоплює такі функції:
Призупинення кросчейн-бриджів CRV: вимкнено кросчейн-бриджинг CRV з BNB Chain, Sonic, Avalanche, Fantom, Etherlink і Kava; інші ланцюги все ще використовують нативні бриджі та не зазнають впливу
Призупинення швидких кросчейн-бриджів crvUSD: повільні бриджі L2 усе ще можна використовувати нормально, функція швидкого бриджинга призупинена
Curve зазначає, що вказані заходи є превентивними діями, і після подальшого уточнення причин інциденту з безпекою інфраструктури LayerZero буде вирішено, чи відновлювати відповідні функції.
Заява засновника Curve Майкла Єгорова щодо кредитної моделі
Згідно з коментарями засновника Curve Finance Майкла Єгорова щодо цієї події, він заявив: «Я сподіваюся, що Aave зможе вирішити цю проблему. Kelp DAO через атаку втратила приблизно 292 мільйони доларів США, що призвело до появи безнадійних боргів у Aave. Саме це — ризики, притаманні поширеній моделі “нестійко ізольованого кредитування”. Ця модель має хорошу історичну масштабованість, але й ризиків у ній більше».
У своєму коментарі Егоров згадує дві альтернативні кредитні архітектури: перша — повністю ізольована модель, подібна до ринків Curve Finance; друга — більш складна гібридна модель. Він також зазначив, що центрованна (hub-and-spoke) модель Aave v4 «можливо, є кроком у бік напівізоляції та більш безпечного напряму», і додав, що ринок наразі ще недостатньо оцінив переваги цих рішень.
Передумови атаки Kelp DAO та подальший удар по Aave
Згідно з повідомленням Kelp DAO на платформі X, 18 квітня 2026 року (у суботу) бриджер, побудований Kelp DAO на основі LayerZero, зазнав атаки. Атакувальник використав відповідні активи для кредитування на платформі Aave, що призвело до різкого стрибка коефіцієнта використання основного кредитного пулу, а користувачам стали чинитися труднощі із виведенням коштів. Kelp DAO вже призупинила контракти rsETH у головній мережі Ethereum та в кількох мережах рівня 2 для масштабування. Керівник/співавтор DefiLlama 0xngmi у звіті на платформі X повідомив, що станом на недільний ранок Aave зазнала чистих вилучень на суму до 62 мільярдів доларів США; голова напряму стратегії Spark під псевдонімом monetsupply.eth зазначив, що подія має «негативний вторинний вплив».
Поширені запитання
Які конкретні кросчейн-функції бриджів охоплює це призупинення Curve Finance?
Згідно з повідомленням Curve Finance від 19 квітня 2026 року на платформі X, зона призупинення включає кросчейн-бриджинг CRV з BNB Chain, Sonic, Avalanche, Fantom, Etherlink і Kava, а також швидкий кросчейн-бриджинг crvUSD; інші ланцюги й надалі можуть нормально використовувати нативні бриджі та повільні бриджі L2.
Чому Curve призупинила функції LayerZero? Коли відновить роботу?
Згідно з повідомленням Curve Finance, це призупинення є превентивним заходом: через атаку на інфраструктуру LayerZero, пов’язану з rsETH. Curve заявляє, що час відновлення буде визначено після з’ясування першопричини інциденту; наразі конкретний графік не оголошено.
Які технічні міркування щодо цієї атаки висунув засновник Curve Майкл Єгоров?
Згідно з оприлюдненими коментарями Майкла Єгорова, він зазначив, що атака Kelp DAO призвела до втрат приблизно на 292 мільйони доларів США та зачепила Aave. За його словами, першопричина — «вроджені ризики моделі нестійко ізольованого кредитування»; він також назвав повністю ізольовану модель і змішану архітектуру як альтернативи та вказав, що центрована (hub-and-spoke) архітектура Aave v4, ймовірно, є одним із напрямів покращення безпеки.