🍎 Обзор некоторых событий в Defi за неделю. 1/2

🔥 Неделька выдалась горячей:

😕KelpDAO rsETH exploited на $292M, Aave и Compound в убытке
Мост rsETH KelpDAO на LayerZero взломали из‑за ошибки в конфигурации: атакер подделал кроссчейн‑сообщение и вывел 116 500 rsETH (~18% supply) без залога на исходной сети, по сути «чеканя» ничем не обеспеченный rsETH из воздуха. Он заложил этот rsETH на Aave V3/V4, Compound V3 и Euler и занял около $236M в WETH до того, как протоколы успели всё остановить, в результате чего у Aave образовался плохой долг на ~$177–196M, у Compound — ~$39M, у Euler — < $1M, а WETH‑пул Aave ушёл в 100% utilization, и депозиторам стало невозможно вывести средства.
https://x.com/KelpDAO/status/2045595819035046148?s=20

🔘LayerZero назвала виновным Lazarus и объяснила механику атаки
LayerZero выпустила разбор инцидента и заявила, что за атакой на KelpDAO стоит северокорейская хакерская группировка Lazarus: злоумышленники незаметно подменили систему проверки транзакций (RPC‑ноды) на фейковые, а затем «вырубили» легитимные, заставив мост подтверждать несуществующие транзакции. По словам LayerZero, удар пришёлся только по KelpDAO, потому что команда использовала одного валидатора вместо набора независимых валидаторов, как рекомендуется, а остальные интеграции LayerZero не затронуты.
https://x.com/LayerZero_Core/status/2045595819035046148

🔘YO Protocol паузит yoETH‑ваулт из‑за экспозиции к rsETH
YO Protocol временно приостановил yoETH‑ваулт из‑за 1,9% косвенной экспозиции к rsETH через earnETH и уже запустил процедуру погашения, тогда как остальные ваулты сервиса продолжают работать в штатном режиме.
https://x.com/yield/status/2045629141781745830?s=20

🔵20+ протоколов приостанавливают мосты на LayerZero и операции
После взлома rsETH больше 20 протоколов временно приостановили свои мосты на LayerZero «на всякий случай» — среди них Ethena, Ether.fi, Curve, Morpho, Kamino, Lombard, Beefy, Pudgy Penguins и другие, при этом большинство заявили об отсутствии прямой экспозиции к rsETH и сообщили, что средства пользователей в безопасности.
https://x.com/ethlayerzero/status/2045610924539555859

🔵Midas и Strata вводят предосторожности на фоне инцидента с rsETH
Midas приостановил выпуск и погашение всех mToken в качестве превентивной меры после взлома rsETH, отметив, что смарт‑контракты не пострадали. Strata в свою очередь подтвердила отсутствие прямого влияния инцидента: пулы srmM1-USD и jrmM1-USD продолжают работать как обычно.
https://x.com/strata_markets/status/2045610924539555859?s=20

🟢Maple Finance выводит ликвидность с Aave Mantle
Maple Finance вывел весь USDT, который syrupUSDT держал в Aave Mantle, и подтвердил, что syrupUSDC и syrupUSDT не имеют экспозиции к взлому rsETH, сохраняя полноценное обеспечение.
https://x.com/maplefinance/status/2045919077567275120

🔘Compound предлагает отключить rsETH как залог на L2
В ответ на инцидент KelpDAO сообщество Compound обсуждает предложение запретить использование rsETH как залога во всех L2‑рынках протокола (Arbitrum, Base, Linea, Optimism, Unichain), чтобы исключить дальнейшее распространение рисков.
https://www.tally.xyz/gov/compound/proposal/572

🔘Mantle временно останавливает мосты
Mantle приостановила работу своих мостов как превентивную меру после инцидента с rsETH и KelpDAO, чтобы провести оценку рисков и убедиться в безопасности инфраструктуры.
https://x.com/mantle_official/status/2045829501154996705

🔘Fluid запускает протокол выхода для кредиторов Aave
Fluid запустил aWETH Redemption Protocol, который даёт кредиторам в Aave возможность выйти из позиции в пользу wstETH или weETH с немедленным исполнением, при поддержке Lido, Ether.fi и других партнёров и с первоначальной ёмкостью около $1B.
https://x.com/0xfluid/status/2045977506721960420?s=20

📚Крипто-Wiki: дайджесты | инструменты DeFi | статьи, обзоры, инструкции