По данным BlockBeats, 19 июня Aave столкнулась с примерно $8,45 миллиарда долларов выводов после атаки на кроссчейн-мост rsETH KelpDAO в апреле 2026 года, в ходе которой было украдено $292 миллиона rsETH. Несмотря на давление ликвидности, основные функции ядра протокола Aave остались в целости, а платформа успешно завершила один из крупнейших стресс-тестов в DeFi на сегодняшний день.
Инцидент выявил риски концентрации, риски ликвидности и риски заражения в системах DeFi-кредитования. Многоуровневые механизмы контроля рисков Aave — включая лимиты LTV, пороги ликвидации, лимиты по предложениям и механизмы управления — работали так, как было задумано, однако наблюдатели отмечали, что скорость реакции управления и модели рисков, возможно, потребуют оптимизации для противодействия будущим системным шокам.