
Curve Finance 19 апреля объявила в X, что из-за атаки на инфраструктуру LayerZero, связанную с rsETH, в целях предосторожности приостановила кроссчейн-функции LayerZero до прояснения первопричины произошедшего. Согласно объявлению Curve Finance, затронутый охват включает мосты CRV в определённых сетях блокчейнов и быстрый кроссчейн-мост crvUSD.
Согласно объявлению Curve Finance в X, в этот раз приостановка охватывает следующие функции:
Приостановка кроссчейн-моста CRV:кроссчейн-мост CRV из BNB Chain, Sonic, Avalanche, Fantom, Etherlink и Kava отключён; другие сети по-прежнему используют нативные мосты, и это не затрагивается
Приостановка быстрого кроссчейн-моста crvUSD:медленный мост L2 по-прежнему можно нормально использовать, функция быстрого моста приостановлена
Curve заявляет, что вышеуказанные меры являются предосторожностью: после дальнейшего прояснения причин инцидента с безопасностью инфраструктуры LayerZero будет принято решение о том, восстанавливать ли соответствующие функции.
Согласно комментариям основателя Curve Finance Michael Egorov по данному инциденту, он заявил: «Я надеюсь, что Aave сможет решить эту проблему. Kelp DAO понёс убытки примерно в 292 млн долларов из-за атаки, что привело к появлению плохих долгов в Aave. Именно риск, присущий широко используемой модели „неизолированного кредитования“, проявился здесь. Эта модель исторически демонстрировала хорошую масштабируемость, но риск при этом выше».
В своём комментарии Egorov упомянул две альтернативные кредитные архитектуры: во-первых, полностью изолированную модель, подобную рынку Curve Finance; во-вторых, более сложную гибридную модель. При этом он отметил, что центрирующая(hub-and-spoke)модель Aave v4 «возможно, является шагом в направлении полуузолированности и большей безопасности», и заявил, что рынок пока недостаточно полно оценил преимущества этих решений.
Согласно заявлению Kelp DAO в X, 18 апреля 2026 года(в субботу)мостовой коннектор, построенный Kelp DAO на LayerZero, подвергся атаке. Злоумышленник использовал связанные активы для заимствований на платформе Aave, в результате чего коэффициент использования ключевого кредитного пула резко вырос, и пользователям стало сложно осуществлять вывод средств. Kelp DAO приостановил контракты rsETH в основной сети Ethereum и во многих сетях масштабирования второго уровня. Псевдонимированный сооснователь DefiLlama 0xngmi сообщил в X, что чистый отток средств из Aave по состоянию на раннее утро в воскресенье достиг 6,2 млрд долларов; псевдонимированный руководитель по стратегии Spark monetsupply.eth указал, что инцидент имеет характер «негативных вторичных последствий».
Согласно объявлению Curve Finance от 19 апреля 2026 года в X, область приостановки включает кроссчейн-мосты CRV из BNB Chain, Sonic, Avalanche, Fantom, Etherlink и Kava, а также быстрый кроссчейн-мост crvUSD; для других сетей нативные мосты и медленные мосты L2 по-прежнему могут нормально использоваться.
Согласно объявлению Curve Finance, эта приостановка является мерой предосторожности: из-за атаки на инфраструктуру LayerZero, связанную с rsETH, Curve заявляет, что определит время восстановления после прояснения первопричины инцидента; конкретный график пока не опубликован.
Согласно публичным комментариям Michael Egorov, он отметил, что убытки Kelp DAO от атаки составили около 292 млн долларов, и инцидент затронул Aave; корень проблемы — «присущий риск модели неизолированного кредитования»; он упомянул полностью изолированную модель и гибридную архитектуру как альтернативы, а также указал, что центрирующая(hub-and-spoke)архитектура Aave v4, возможно, является одним из направлений улучшения безопасности.
Обратите внимание на содержимое подписания! Vercel подвергся атаке с целью вымогательства 2 млн долларов, фронтенд безопасности криптографического протокола бьет тревогу
Tether: Восстановление перевода USDT0, приостановка во время расследования инцидента с rsETH снята
Мост rsETH LayerZero был взломан, несколько протоколов, включая Aave, срочно заморозили средства
Мост Kelp стал жертвой взлома на фоне волн и затронул Aave, в результате чего TVL резко упал и появились безнадежные долги на сумму 196 млн
Вторжение стороннего ИИ в Vercel, Orca экстренно выполняет замену ключа для подтверждения безопасности протокола