Zašto je Aave nastavio raditi unatoč povlačenju milijardi dolara
U travnju 2026. korisnici su u samo dva dana povukli 8,45 milijardi dolara iz Aavea, najveće DeFi platforme za posudbu kriptovaluta. Ukupna vrijednost zaključane imovine (TVL) u DeFi sektoru smanjila se za 13,21 milijardu dolara u istom razdoblju. Unatoč tome, Aave nije prestao raditi ni jednog trenutka.
Razlog nije bio napad na sam Aave, nego hakiranje jedne druge platforme čiji je token dio korisnika koristio kao kolateral na Aaveu. Događaj pokazuje razliku između izravnog napada na protokol i rizika koji može nastati zbog imovine koju protokol prihvaća kao kolateral.
Izvor: cointelegraph
Što se točno dogodilo?
18. travnja 2026. napadač je iskoristio ranjivost u mostu, odnosno bridgeu, kojim Kelp DAO povezuje svoj rsETH token s drugim mrežama. rsETH je takozvani liquid restaking token koji predstavlja poziciju povezanu s ETH-om uključenim u mehanizme restakinga. Napadač je preko te ranjivosti izvukao 116.500 rsETH tokena, vrijednih oko 292 milijuna dolara, bez pokrića na izvornom lancu.
Umjesto da odmah proda ukradene tokene, napadač ih je položio na Aave V3 kao kolateral i posudio oko 190 milijuna dolara u wrapped etheru. Dio ukradenih sredstava kasnije je premošćen i zamijenjen za bitcoin preko Thorchaina, što je otežalo njihov povrat.
Izvor: cointelegraph
Aave nije bio izravno hakiran, ali je bio izložen posljedicama incidenta
Aaveovi pametni ugovori nisu bili kompromitirani. Problem je bio u tome što je Aave prihvaćao rsETH kao kolateral, a taj je token najednom izgubio stvarno pokriće. Pozicije povezane s rsETH-om stvorile su rizik nastanka manjka, odnosno takozvanog lošeg duga, ovisno o daljnjem razvoju vrijednosti i pokrića tog tokena.
Aaveov TVL, odnosno ukupna vrijednost zaključane imovine, pao je s 26,4 milijarde dolara 18. travnja na 17,95 milijardi dolara samo dva dana kasnije. Token AAVE pao je 16 do 20 posto, a jedan OTC investitor povukao je preko 490 milijuna dolara u wstETH-u i cbBTC-u u samo nekoliko sati. Peter Chung, voditelj istraživanja u Presto Researchu, istaknuo je da ovakvi događaji pokazuju koliko su DeFi protokoli međusobno povezani, pa se tržišna zabrinutost može proširiti i na platforme koje nisu izravno pogođene napadom.
Izvor: cointelegraph
Sudionici DeFi sektora uključili se u obnovu pokrića
Nekoliko dana kasnije pokrenuta je inicijativa DeFi United, u kojoj su Lido i EtherFi ponudili tisuće ETH-a za obnavljanje pokrića rsETH tokena, a osnivač Aavea Stani Kulechov osobno je uplatio 5.000 ETH-a. Arbitrum je zamrznuo 71 milijun dolara u etheru koji je, prema dostupnim informacijama, bio povezan s napadačem, iako je oko tog zamrzavanja kasnije nastao pravni spor.
Do 7. svibnja Aave je dovršio likvidaciju posljednjih napadačevih pozicija na Ethereumu i Arbitrumu, i to bez potrebe da uopće aktivira Umbrella rezervu. Obnavljanje punog pokrića rsETH tokena u tom je trenutku još kasnilo desetak posto, uz očekivane doprinose Circlea, Ethene i drugih partnera.
Izvor: cointelegraph
Gdje je Aave danas?
Aaveov TVL vratio se iznad 15 milijardi dolara već početkom svibnja prema podacima dostupnima u kolovozu 2026, uz rast od otprilike 5 posto u posljednjih mjesec dana. Razina je i dalje daleko od vrhunca od 30,25 milijardi dolara iz studenog 2025., no dio tog pada dolazi i od općih tržišnih uvjeta, ne samo od ovog napada.
Kelp DAO je u međuvremenu najavio da seli rsETH s LayerZero mosta na Chainlinkov CCIP protokol, nakon spora oko toga tko je odgovoran za ranjivu konfiguraciju mosta. Cijeli slučaj pokazuje da rizici povezani s DeFi protokolima ne proizlaze samo iz sigurnosti njihova vlastitog koda, nego i iz karakteristika, infrastrukture i rizika imovine koju prihvaćaju kao kolateral.