Ранее в этом месяце $ETH вывод средств на Aave заморожен. Риск ликвидации продолжал расти. Для пользователей, пытающихся свернуть позиции, не было выхода. 19 апреля в 21:39 жидкость достигла 1 дюйма. К 03:10 следующего утра аварийная маршрутизация была запущена в работу. Весь ответ занял менее шести часов от первоначального запроса до рабочего решения.
Ранее в этом месяце $ETH вывод средств на Aave заморозился, а риск ликвидации продолжал расти, а выход невозможен. @0xfluid достиг 1 дюйма 19 апреля в 21:39. К 03:10 следующего утра аварийный маршрут был активирован.
— 1 дюйм (@1inch) 1 мая 2026 г.
18 апреля, $ETH использование в Aave выросло до 100 процентов, что фактически заморозило снятие средств тысячам пользователей. Поскольку кредиторы не могли занять свои позиции, они все еще накапливали риск ликвидации, что создавало сценарий высокого риска для платформы.
Эксплойт, коренящийся в межцепочной уязвимости
Атака Aave была основана на продвинутой атаке на инфраструктуру LayerZero. Утверждается, что злоумышленники взломали внутренние узлы RPC и затопили внешние узлы, в результате чего децентрализованная сеть проверки (DVN) системы начала использовать искаженные данные.
Это позволяет злоумышленнику имитировать запись rsETH по цепочке источников. Согласно этой ложной аутентификации, депонирование моста Kelp выпустило более 116 000 rsETH на Ethereum без соответствующей поддержки. Затем злоумышленник заложил эти активы на Aave в качестве залога для займа реального WETH, в результате чего в систему попало много безнадежных долгов.
Аварийная инфраструктура, построенная менее чем за 24 часа
Ситуация ухудшилась, и Fluid, один из крупнейших заемщиков на Aave, принял срочные меры, чтобы предотвратить убытки. Команда создала протокол погашения aWETH — схему, которая позволяет пользователям выкупать замороженные позиции aWETH в ликвидные активы, такие как wstETH или weETH, не покидая Aave полностью.
Руководители Fluid заявляют, что протокол был разработан и внедрен менее чем за сутки. Команда имела доступ к существующей инфраструктуре, что позволяло им работать быстро, превращая идею в работоспособную систему за ночь.
1inch обеспечивает быструю маршрутизацию ликвидности
Хотя основная система погашения была создана Fluid, 1inch сыграла очень важную роль в ее реализации. Агрегатор установил решение Fluid в свою инфраструктуру маршрутизации, и пользователи могли легко обменивать позиции на доступную ликвидность.
Благодаря алгоритму Pathfinder компания 1inch обеспечила эффективную маршрутизацию в слое ликвидности Fluid. Интеграция заняла всего несколько часов, промежуточное развертывание было развернуто сразу после полуночи, а полное развертывание рабочей среды — незадолго до восхода солнца.
Это партнерство позволило пользователям эффективно выходить из позиций даже в жестких рыночных условиях.
Разблокирована ликвидность на сумму более 135 миллионов долларов США
Последствия реагирования на чрезвычайную ситуацию были мгновенными. В первые 24 часа:
- Обработано aWETH на сумму более 135 миллионов долларов.
- Сотни тысяч рабочих мест превратились во взаимозаменяемые активы.
- Пострадавшим пользователям было гарантировано снижение рисков ликвидации.
Важно отметить, что решение вернуло опциональность. Пользователям была предоставлена прямая возможность контролировать свои риски, а не зависеть от стабилизации рыночных условий.
Уроки управления рисками DeFi
Эпизод с атакой на Aave вызвал дебаты о контроле рисков в DeFi. Эксперты по реагированию отметили, что важно иметь лимиты заимствований, лимиты рисков и более совершенную систему проверки межсетевых активов.
Был также задан вопрос, разумно ли полагаться на единую систему проверки. Игроки отрасли предложили, чтобы кросс-чейн протоколы имели множество независимых валидаторов, чтобы минимизировать вероятность манипуляций.
Определяющий момент для координации DeFi
Помимо самой атаки, реакция стала поворотным моментом в истории децентрализованных финансов. Экосистемные проекты работали в режиме реального времени, но не на основе формальных договоренностей, а на основе стимулов для стабилизации рынка.
Были введены более обширные программы, такие как DeFi United, для урегулирования проблемных долгов и усилий по их восстановлению наряду с техническими исправлениями.
