В середине апреля 2026 года в результате ошибки конфигурации кроссчейн-моста на платформе Kelp DAO произошёл инцидент безопасности, который нанёс DeFi-кредитному гиганту Aave ущерб на сумму 292 млн долларов. По данным Lookonchain, на блокчейне потенциальный объём безнадёжных долгов Aave оценивался в диапазоне от 177 до 196 млн долларов. Токен Aave за примерно 25 часов подешевел примерно на 20 %, а общий объём заблокированных средств (TVL) снизился с 26,4 млрд до 18,6 млрд долларов. За три с половиной дня с платформы Aave было выведено около 15,1 млрд долларов, а общий объём депозитов упал с 48,5 млрд до 30,7 млрд долларов.
На этом фоне протокол Morpho не только сохранил относительную стабильность, но и за счёт фиксированных позиций принял на себя около 8 млрд долларов, выведенных с Aave, при этом паники по типу «набега на банк» удалось избежать. По состоянию на 23 апреля 2026 года Morpho занимал второе место среди DeFi-кредитных протоколов с TVL около 6,7 млрд долларов, в то время как Aave оставался лидером с показателем 10,9 млрд долларов.
Хотя оба протокола работают в одном сегменте ончейн-кредитования и столкнулись с одинаковым рыночным шоком, динамика оттока капитала оказалась диаметрально противоположной. Почему институциональные инвесторы переносят доверие в сторону Morpho? Ответ кроется в принципиальных различиях механизмов управления рисками.
Как атака на Kelp DAO обошла защиту Aave
В середине апреля 2026 года мультичейн-платформа ликвидного стейкинга Kelp DAO подверглась взлому из-за ошибки конфигурации. Злоумышленник воспользовался уязвимостью в системе межсетевых сообщений LayerZero, подделал цифровые сообщения и инициировал выпуск примерно 116 500 токенов rsETH без реального обеспечения — на сумму около 292 млн долларов, что составляло 18 % от всей эмиссии rsETH.
Вместо немедленной продажи этих поддельных токенов злоумышленник использовал их в качестве залога на кредитных протоколах, включая Aave, Compound и другие крупные площадки, чтобы занять реальные WETH — реализовав классическую схему «что-то из ничего».
Наибольший ущерб понёс именно Aave. Рынок rsETH был заморожен, а резервы WETH на Ethereum, Arbitrum, Base, Mantle и Linea оказались заблокированы. Примерно через 46 минут после инцидента Kelp DAO экстренно приостановил работу мультисиг-кошелька, заморозил контракты на вывод, оракулы и ключевые компоненты, включая токен rsETH, что фактически остановило дальнейший отток средств.
Атака вызвала цепную реакцию: SparkLend и Fluid заморозили рынки rsETH, Lido Finance приостановил депозиты в earnETH-продукты с риском rsETH, а более десяти протоколов, включая Ethena, заблокировали кроссчейн-мосты OFT на базе LayerZero.
Хронология событий
| Время | Ключевое событие |
|---|---|
| 19 апреля | Взлом кроссчейн-моста Kelp DAO, выпуск 116 500 поддельных rsETH |
| В течение нескольких часов | Внесение поддельных rsETH на Aave и другие платформы в качестве залога для займа реальных активов |
| ~46 минут спустя | Экстренная приостановка ключевых компонентов протокола Kelp DAO |
| В течение 24 часов | Падение TVL Aave с 26,4 млрд до 18,6 млрд долларов, снижение курса AAVE примерно на 20 % |
| За 3,5 дня | Отток 15,1 млрд долларов с Aave, падение депозитов до 30,7 млрд долларов |
| Параллельно | Фиксированные позиции Morpho приняли около 8 млрд долларов с Aave |
Этот инцидент выявил ранее недооценённый риск в DeFi — резонанс рисков, связанных с компонуемостью. По словам Юй Цзяньина, сопредседателя Блокчейн-комитета Ассоциации коммуникационной индустрии Китая, в тесно переплетённых архитектурах, включающих кроссчейн, рестейкинг, кредитование и пулы ликвидности, одна уязвимость может быстро распространиться через залоги, оракулы и цепочки ликвидации, вызвав шок сразу в нескольких протоколах.
Гао Чэнъюань, руководитель исследовательского института Vision Influence, отметил, что решение не в отказе от компонуемости, а в создании механизмов мгновенного размыкания рисков между протоколами и систем оценки качества залога — своеобразных «противопожарных стен», сдерживающих распространение проблем.
Этот кризис стал и первым реальным стресс-тестом для внедрённой в июне 2025 года модели безопасности Aave «Umbrella», результаты которой оказались далеки от идеальных. Ситуацию осложнило и то, что всего за две недели до инцидента Aave прекратил сотрудничество со своим партнёром по управлению рисками Chaos Labs из-за разногласий по дорожной карте v4 и бюджету.
Данные и структура: принципиальные отличия двух протоколов
Динамика Aave
По состоянию на 23 апреля 2026 года, по данным Gate, токен AAVE торговался по цене 91,56 доллара, снизившись на 1,27 % за сутки, а его рыночная капитализация составляла 1,38 млрд долларов. За год цена AAVE упала примерно на 42,05 %.
На уровне протокола TVL Aave сократился с примерно 26,4 млрд до 18,6 млрд долларов, что соответствует падению на 32 %. Особенно острым оказался дефицит ликвидности в пулах стейблкоинов — почти все 2,87 млрд долларов в депозитах USDT были использованы, а доступный для вывода остаток в какой-то момент составлял всего 2 540 долларов.
В официальном плане Aave по распределению убытков рассматривались два сценария: при глобальном распределении объём безнадёжных долгов достигал бы 123,7 млн долларов, основная нагрузка ложилась на основной пул Ethereum. Если же потери ограничивались бы только сетями второго уровня, объём плохих долгов мог бы составить 230,1 млн долларов, а резерв WETH на Mantle недосчитывался бы до 71,45 %.
Динамика Morpho
На ту же дату MORPHO торговался по 1,91 доллара при капитализации 1,05 млрд долларов. За год цена MORPHO выросла примерно на 89,41 %, что резко контрастирует с падением AAVE на 42 % за аналогичный период.
На уровне протокола TVL Morpho оставался стабильным на уровне 6,7 млрд долларов, занимая второе место среди DeFi-кредитных платформ. Флагманский продукт Morpho Blue достиг TVL около 3,9 млрд долларов, что на 38 % больше с начала года. В третьем и четвёртом кварталах 2025 года TVL Morpho держался выше пиковых значений, увеличившись примерно на 80 % по сравнению с первой половиной года, а объём активных займов стабильно превышал 3,5 млрд долларов.
Во время инцидента с Kelp DAO Morpho зафиксировал отток около 1,5 млрд долларов, а общий объём депозитов снизился с 11,7 млрд до 10,2 млрд долларов — значительно меньше, чем 15,1 млрд долларов у Aave.
Ключевые архитектурные различия: единые пулы против изолированных рынков
Именно фундаментальные архитектурные особенности определили столь разную реакцию протоколов на кризис.
Модель единого пула ликвидности и ценообразования Aave
Aave использует модель единого пула, объединяя все однородные активы в общий пул, управляемый глобальными параметрами (например, коэффициентами залога и порогами ликвидации). Такая конструкция максимизирует эффективность капитала — любой внесённый актив может быть заёмщиком, а ставки определяются глобальным спросом и предложением. Однако это концентрирует риски: сбой с одним залоговым активом приводит к распространению угрозы по всему протоколу.
Инцидент с Kelp DAO наглядно продемонстрировал механизм передачи риска. Поддельные rsETH попали в единый пул Aave в качестве залога, и риск быстро распространился на весь рынок кредитования WETH, что привело к заморозке пулов на разных сетях.
Изолированные рынки и внешнее управление рисками в Morpho Blue
Morpho Blue реализует принципиально иной подход. В основе лежит минималистичный, не подлежащий обновлению кредитный примитив — основной смарт-контракт содержит всего около 650 строк кода, что значительно сокращает поверхность атаки.
Morpho Blue позволяет создавать рынки без разрешений — любой пользователь может запустить независимый кредитный рынок и задать пять ключевых параметров: заёмный актив, залоговый актив, порог ликвидации, ценовой оракул и модель процентной ставки. Каждый рынок полностью изолирован, а риск ликвидации не распространяется на другие рынки.
Такое решение выносит управление рисками за пределы глобального управления. Кураторы могут задавать точные параметры для конкретных типов залога без необходимости проводить голосования всего DAO. Во время инцидента с Kelp DAO изолированная структура Morpho позволила локализовать риски, связанные с rsETH, в отдельных рынках, не допустив распространения угрозы по всему протоколу, как это произошло в Aave.
Анализ настроений: четыре измерения переоценки доверия
Сравнение механизмов изоляции рисков
Опасения по поводу концентрации рисков в единой модели Aave обсуждались давно, а инцидент с Kelp DAO лишь усилил эти тревоги. Многие аналитики отмечают, что хотя общий пул ликвидности Aave повышает эффективность капитала, он создаёт системную «единую точку отказа».
В то же время архитектура изолированных рынков Morpho считается более соответствующей институциональным стандартам управления рисками. Как подчёркивает Юй Цзяньин, «недостаточная изоляция рисков и непрозрачная идентификация залога» — ключевые проблемы системных рисков в DeFi. Изолированные рынки Morpho решают эту задачу напрямую: границы риска для каждого рынка прозрачны, что позволяет институциональным инвесторам точно оценивать своё воздействие, а не быть вынужденными принимать участие в непрозрачном глобальном пуле.
Модели управления и эффективность принятия решений
Внутренние споры по вопросам управления также негативно сказались на репутации Aave. В феврале 2026 года основатель Aave Стани предложил финансирование «Aave Will Win» на 51 млн долларов, что вызвало ожесточённые дебаты в сообществе. Представитель DAO Марк Зеллер публично раскритиковал Labs за неэффективное использование средств, что привело к расколу в сообществе. Несмотря на возможные корректировки, уровень трения в управлении явно вырос.
Morpho, напротив, снижает управленческое трение за счёт модульной структуры. В системе изолированных рынков кураторы самостоятельно устанавливают параметры риска без необходимости глобального голосования DAO. Это оказалось преимуществом в кризисной ситуации: пока Aave только обсуждал распределение убытков через управление, кураторы Morpho уже провели независимую оценку рисков и скорректировали параметры в своих рынках.
Фиксированная ставка и институциональный спрос
В 2026 году фиксированные ставки стали стратегическим приоритетом для ведущих кредитных протоколов. Термин «фиксированная ставка» или «предсказуемая ставка» встречался 37 раз в дорожных картах Morpho, Kamino и Euler за 2026 год — это самое частое упоминание во всех анонсах.
Институциональные инвесторы стремятся к фиксированным ставкам ради предсказуемости стоимости финансирования. В оффчейне фиксированная ставка Maple Finance (около 8 %) на 180–400 базисных пунктов выше плавающей ончейн-ставки Aave (около 3,5 %), и институционалы готовы платить премию 60–100 % за «определённость». Активное продвижение Morpho фиксированных ставок — интеграция собственной системы p2p-матчинга с протоколами ставок, такими как Pendle, — даёт протоколу преимущество в привлечении институциональных заёмщиков.
Институциональная поддержка как фактор доверия
В феврале 2026 года Apollo Global Management с активами под управлением около 938 млрд долларов заключила соглашение с Morpho Association, получив право приобрести до 90 млн токенов MORPHO (примерно 9 % от общего предложения) в течение 48 месяцев. Apollo прямо заявила о намерении развивать и масштабировать ончейн-кредитные рынки на базе инфраструктуры Morpho.
Одновременно Ethereum Foundation разместил около 19 млн долларов из своего казначейства в Morpho и отметил, что ключевыми факторами выбора стали неизменяемые ядро-контракты Morpho Vaults V2 и лицензия GPL-2.0 с открытым исходным кодом.
Эти два типа институционального участия различны: Ethereum Foundation символизирует «доверие пользователя» к безопасности протокола, а Apollo — стратегическую ставку на будущее экосистемы с позиции «акционера». Вместе они обеспечивают максимальную рыночную поддержку механизмов управления рисками Morpho.
Влияние на отрасль: сигналы нового ландшафта DeFi-кредитования
Смена приоритетов: от «масштаба» к «контролю рисков»
До инцидента с Kelp DAO основным критерием оценки кредитных протоколов был TVL. Теперь отраслевой подход меняется кардинально — в центре внимания оказываются изоляция рисков, механизмы покрытия убытков и эффективность антикризисных решений.
Эффективный контроль рисков становится ключевым управленческим критерием для платформ децентрализованных финансов. Те, кто оснащён инструментами мониторинга в реальном времени и надёжными механизмами выплат, демонстрируют лучшую устойчивость и способны предотвращать системные угрозы в экосистеме.
Стратегическое перераспределение институционального капитала
На первый взгляд, отток капитала из Aave в Spark и Morpho выглядит как краткосрочная реакция на риск. На деле это означает переоценку доверия к механизмам управления рисками ончейн-кредитных протоколов. Институциональные инвесторы диверсифицируют позиции, распределяя средства между протоколами с более сильной изоляцией рисков.
Общий TVL DeFi вырос со 115 млрд в начале 2025 года до примерно 237 млрд долларов, главным образом за счёт институционального капитала и реальных активов (RWA), объём которых за год более чем удвоился. В четвёртом квартале 2025 года объём кредитования под крипто-залог достиг рекордных 90 млрд долларов, при этом на ончейн-кредитование приходилось около двух третей.
Ускоренная интеграция CeFi и DeFi
Lending-сервис Coinbase по USDC на сети Base, работающий на базе Morpho, демонстрирует, что глубокая интеграция инфраструктур CeFi и DeFi перешла в стадию готовых продуктов. Пользователь может внести биткоин, эфир или cbETH в качестве залога и получить до 5 млн USDC, при этом займ оформляется менее чем за минуту, а USDC сразу поступают на счёт Coinbase. Такой продукт превращает Morpho в ключевое звено между централизованными точками входа и децентрализованной кредитной инфраструктурой.
Заключение
Инцидент с Kelp DAO стал не просто кризисом безопасности — он выступил увеличительным стеклом, выявив структурные недостатки единой модели ценообразования Aave в части изоляции рисков. В то же время архитектура изолированных рынков Morpho, внешнее управление рисками и ставка на фиксированные проценты напрямую отвечают ключевым запросам институционального капитала в ончейн-кредитовании: прозрачные границы риска, эффективная антикризисная реакция и стабильные условия финансирования.
Это не означает, что Aave уйдёт с рынка. Как пионер DeFi-кредитования, Aave сохраняет сильные позиции благодаря бренду, глубокой ликвидности и активному сообществу разработчиков. Однако динамика капиталов после инцидента с Kelp DAO и действия институционалов ясно дают понять: DeFi-кредитование переходит от эры быстрого масштабирования к этапу конкурентной борьбы за качество управления рисками.
Для участников рынка главное в этой миграции доверия не вопрос «победителей и проигравших», а то, что ончейн-кредитование перестаёт быть чисто криптовалютным экспериментом и становится частью портфелей традиционных финансовых институтов. Конкуренция между Morpho и Aave в итоге приведёт всю индустрию к более высоким стандартам безопасности, прозрачности и эффективности капитала.




