Снимка: iStock

Всичко започва с пробив в сравнително непознат криптопроект, от който са източени близо 300 милиона долара. Макар подобни атаки да не са прецедент, този път последствията излизат извън рамките на конкретния протокол. Част от откраднатите активи – приблизително 200 милиона долара – са депозирани именно в Aave като обезпечение за заемане на други криптовалути. Ход, който превръща техническия инцидент в системен риск.

Тази стратегия на нападателите предизвиква незабавна реакция сред вложителите. Основният въпрос, който започва да циркулира, е дали използваното обезпечение има реална стойност или представлява актив, създаден без покритие. В условията на несигурност логиката на пазара се оказва безпощадна – първо теглиш средствата си, после задаваш въпроси.

Данните на анализаторската платформа DefiLlama показват мащаба на отлива. От събота насам Aave губи около една трета от заключените активи, като общата стойност пада до приблизително 17,5 милиарда долара. Подобна динамика рядко се наблюдава дори в традиционната финансова система, където ликвидните кризи обикновено се развиват по-бавно и подлежат на регулаторна намеса.

Случаят придобива още по-голяма тежест заради начина, по който е извършена атаката. Вместо да ликвидират бързо откраднатите средства чрез сложни трансакции и т.нар. „миксери“, хакерите избират по-нестандартен подход – използват активите като обезпечение в различни протоколи. По този начин те успяват да изтеглят допълнително около 236 милиона долара, като основната част от операциите преминава през Aave.

Обект на атаката е деривативен актив, известен като rsETH – форма на „рестейкнат“ Ether, свързана с платформата Kelp DAO. Пробивът е осъществен чрез уязвимост в т.нар. cross-chain bridge – софтуерен механизъм, който позволява прехвърляне на активи между различни блокчейн мрежи. Именно тези мостове от години се считат за едно от най-слабите звена в криптоекосистемата.

Технологията зад атакувания мост е разработена от LayerZero, чиито представители също посочват, че зад пробива вероятно стои държавно подкрепена група, свързана със Северна Корея. Подобна оценка се споделя и от анализатори по киберсигурност, които подчертават сложността и мащаба на операцията.

Паралелът с традиционните финанси е неизбежен. Ситуацията около Aave започва да наподобява класическа банкова паника – бързо изтегляне на депозити, породено не толкова от реален фалит, колкото от страх, че такъв може да настъпи. Разликата е, че в DeFi липсва централен регулатор или гаранционен механизъм, който да успокои пазарните участници.

Реакцията на Aave идва сравнително бързо – платформата замразява пазарите за rsETH и уверява, че активите, търгувани в мрежата на Ethereum, остават обезпечени. Но щетите върху доверието вече са нанесени. За много инвеститори неяснотата около това кой носи крайната отговорност при подобни инциденти се оказва достатъчна причина да напуснат.

Случаят не е изолиран. Само преди седмици друг DeFi протокол – Drift Protocol – стана жертва на атака за около 280 милиона долара. Натрупването на подобни събития очертава тревожна тенденция, при която технологичните слабости започват да се превръщат в системен риск за цялата индустрия.

В по-широк план кризата поставя под въпрос един от основните аргументи в полза на децентрализираните финанси – че премахването на посредници води до по-голяма устойчивост. На практика обаче липсата на централен контрол често означава липса на механизми за бърза реакция в извънредни ситуации.

Така хакерската атака от последните дни се превръща не просто в пореден инцидент, а в тест за зрелостта на целия сектор. Дали DeFi ще успее да възстанови доверието си, или ще се изправи пред по-дълбока структурна криза, остава отворен въпрос.

*Материалът е с аналитичен характер и не е съвет за покупка или продажба на финансовите пазари.