У середині квітня 2026 року інцидент безпеки, спричинений помилкою конфігурації кросчейн-моста на платформі Kelp DAO, завдав DeFi-гіганту кредитування Aave збитків на $292 мільйони. За оцінками on-chain-аналітиків Lookonchain, Aave зіткнувся з потенційною проблемною заборгованістю в діапазоні від $177 мільйонів до $196 мільйонів. Токен Aave впав приблизно на 20% протягом близько 25 годин, а загальна заблокована вартість (TVL) знизилася з $26,4 мільярда до $18,6 мільярда. За три з половиною дні з платформи Aave було виведено близько $15,1 мільярда, а загальний обсяг депозитів скоротився з $48,5 мільярда до $30,7 мільярда.
Тим часом протокол Morpho не лише залишався відносно стабільним під час цієї турбулентності, а й його фіксовані позиції поглинули близько $8 мільярдів з Aave без запуску панічної хвилі "bank run" (масового вилучення коштів). Станом на 23 квітня 2026 року Morpho займав друге місце серед DeFi-протоколів кредитування з TVL близько $6,7 мільярда, тоді як Aave зберіг лідерство з показником $10,9 мільярда.
Попри роботу в одному секторі ончейн-кредитування та однаковий ринковий шок, обидва протоколи зазнали кардинально різних потоків капіталу. Чому інституції схиляють свою довіру до Morpho? Відповідь криється у фундаментальних відмінностях їхніх механізмів управління ризиками.
Як атака на Kelp DAO прорвала захист Aave
У середині квітня 2026 року мультичейн-платформа ліквідного стейкінгу Kelp DAO зазнала атаки через помилку конфігурації. Зловмисник скористався вразливістю в кросчейн-меседжингу LayerZero, використавши підроблені цифрові повідомлення для емісії близько 116 500 токенів rsETH без реального забезпечення активами — на суму близько $292 мільйони, або 18% від загальної пропозиції rsETH.
Замість негайного продажу цих фальшивих токенів, зловмисник використав кредитні протоколи, внісши їх як заставу на Aave, Compound та інші великі платформи для позики реального WETH — класична схема "щось із нічого".
Найсильніше постраждав саме Aave. Ринок rsETH було заморожено, а резервні пули WETH у мережах Ethereum, Arbitrum, Base, Mantle та Linea — заблоковано. Приблизно через 46 хвилин після інциденту Kelp DAO екстрено призупинив роботу мультипідпису, заморозив контракти на виведення, оракули та ключові компоненти, включаючи токен rsETH, фактично зупинивши подальший відтік коштів.
Атака спричинила ланцюгову реакцію: SparkLend і Fluid заморозили свої ринки rsETH; Lido Finance призупинив депозити у продукти earnETH, що мали ризик rsETH; понад десять протоколів, включно з Ethena, призупинили роботу OFT-кросчейн-мостів на базі LayerZero.
Огляд хронології
| Час | Ключова подія |
|---|---|
| 19 квітня | Експлуатація кросчейн-моста Kelp DAO, емісія 116 500 фальшивих rsETH |
| Протягом кількох годин | Фальшиві rsETH внесені як застава на Aave та інші платформи для позики реальних активів |
| ~46 хвилин потому | Kelp DAO терміново призупиняє ключові компоненти протоколу |
| Протягом 24 годин | TVL Aave падає з $26,4 млрд до $18,6 млрд, токен AAVE знижується на ~20% |
| За 3,5 дні | З Aave виведено $15,1 млрд, депозити скорочуються до $30,7 млрд |
| Паралельно | Фіксовані позиції Morpho поглинають ~$8 млрд з Aave |
Цей інцидент виявив давно недооцінений ризик у DeFi — резонанс ризику композитності. За словами Юй Цзяніна, співголови Блокчейн-комітету Китайської асоціації індустрії зв’язку, у тісно переплетених архітектурах із кросчейном, рестейкінгом, кредитуванням і пулами ліквідності одна вразливість швидко поширюється через заставу, оракули та ланцюги ліквідації, спричиняючи шок у багатьох протоколах.
Гао Чен’юань, керівник Інституту досліджень Vision Influence, додає, що справжнє рішення — не відмова від композитності, а створення протоколів "автоматичних вимикачів" ризику між протоколами та систем оцінки якості застави — своєрідних "фаєрволів" для стримування поширення.
Ця криза також стала першим реальним стрес-тестом для моделі безпеки Aave "Umbrella", представленої у червні 2025 року — з результатом, далеким від ідеального. Ситуацію ускладнило й те, що лише за два тижні до інциденту Aave припинив співпрацю з партнером із ризик-менеджменту Chaos Labs через розбіжності щодо дорожньої карти v4 та бюджету.
Дані та структурний аналіз: фундаментальні відмінності двох протоколів
Дані по Aave
Станом на 23 квітня 2026 року, за даними Gate, токен AAVE торгується по $91,56, зниження за 24 години — 1,27%, ринкова капіталізація — $1,38 мільярда. За рік ціна AAVE знизилася приблизно на 42,05%.
На рівні протоколу TVL Aave різко скоротився з приблизно $26,4 мільярда до $18,6 мільярда, тобто на 32%. Особливо гострою була нестача ліквідності у пулах стейблкоїнів — майже всі $2,87 мільярда депозитів у USDT були використані, а доступний до виведення залишок у певний момент становив лише $2 540.
Варто зазначити, що офіційний план розподілу втрат Aave передбачає два сценарії проблемної заборгованості: за глобальною моделлю розподілу вона становитиме близько $123,7 мільйона, при цьому основне навантаження ляже на основний пул Ethereum. Якщо обмежити втрати лише мережами Layer 2, проблемна заборгованість може сягнути $230,1 мільйона, а на Mantle дефіцит резерву WETH може досягти 71,45%.
Дані по Morpho
Станом на 23 квітня 2026 року, за даними Gate, MORPHO торгується по $1,91, ринкова капіталізація — $1,05 мільярда. За рік MORPHO зріс приблизно на 89,41%, що різко контрастує зі зниженням AAVE на 42% за той самий період.
На рівні протоколу TVL Morpho залишався стабільним на рівні близько $6,7 мільярда, займаючи друге місце серед DeFi-протоколів кредитування. Його флагманський продукт Morpho Blue досяг TVL близько $3,9 мільярда, що на 38% більше з початку року. У III та IV кварталах 2025 року TVL Morpho залишався вище пікових значень, що на 80% більше порівняно з першою половиною року, а обсяг активних позик стабільно перевищував $3,5 мільярда.
Під час інциденту з Kelp DAO з Morpho було виведено близько $1,5 мільярда, а загальний обсяг депозитів знизився з $11,7 мільярда до $10,2 мільярда — значно менше, ніж $15,1 мільярда відтоку з Aave.
Ключові структурні відмінності: уніфіковані пули проти ізольованих ринків
Фундаментальні архітектурні відмінності протоколів визначили різні сценарії розвитку кризи.
Уніфікована модель ціноутворення та спільної ліквідності Aave
Aave використовує модель єдиного пулу ліквідності, агрегуючи всі однойменні активи в один спільний пул, керований глобальними параметрами (наприклад, коефіцієнтами застави та порогами ліквідації). Такий підхід максимізує ефективність капіталу — будь-який внесений актив може бути позичений будь-яким користувачем, а ставки визначаються глобальною пропозицією та попитом. Проте це концентрує ризик: у разі дефолту одного заставного активу ризик поширюється на весь протокол.
Інцидент із Kelp DAO наочно продемонстрував цей механізм передачі ризику. Фальшивий rsETH потрапив у спільний пул Aave як застава, і ризик швидко поширився на весь ринок кредитування WETH, заблокувавши пули на багатьох ланцюгах.
Ізольовані ринки Morpho Blue та зовнішнє управління ризиками
Morpho Blue пропонує принципово інший підхід. В основі — мінімалістичний, неоновлюваний кредитний примітив; основний смарт-контракт містить лише близько 650 рядків коду, що суттєво зменшує площу потенційної атаки.
Morpho Blue дозволяє permissionless-створення ринків — будь-хто може запустити незалежний ринок кредитування та встановити п’ять ключових параметрів: актив позики, заставний актив, поріг ліквідації, ціновий оракул і модель відсоткової ставки. Кожен ринок повністю ізольований; ризик ліквідації в одному ринку не може поширитися на інші.
Ця архітектура зовнішньо делегує управління ризиками. Куратори можуть встановлювати точні параметри для конкретних типів застави без необхідності глобального голосування DAO. Під час інциденту з Kelp DAO ізольована структура Morpho дозволила обмежити ризик, пов’язаний із rsETH, лише окремими ринками, не допустивши поширення на весь протокол, як це сталося у випадку зі спільним пулом Aave.
Аналіз настроїв: чотири виміри переоцінки довіри
Порівняння механізмів ізоляції ризику
Побоювання щодо концентрації ризику в уніфікованій моделі ціноутворення Aave давно обговорюються на ринку. Інцидент із Kelp DAO лише підсилив ці занепокоєння. Багато аналітиків відзначають, що хоча спільний пул ліквідності Aave підвищує ефективність капіталу, він також створює системний "single point of failure" (єдину точку відмови).
Натомість ізольована архітектура Morpho сприймається учасниками ринку як більш відповідна інституційним стандартам управління ризиками. Як підкреслює Юй Цзянін, "недостатня ізоляція ризику та непрозора ідентифікація застави" — ключові проблеми системного ризику DeFi. Ізольовані ринки Morpho вирішують це питання — межі ризику кожного ринку чіткі, що дозволяє інституціям точно оцінювати свою експозицію, а не бути змушеними приймати участь у непрозорому глобальному пулі ризику.
Моделі управління та ефективність прийняття рішень
Останні внутрішні суперечки щодо управління також вплинули на репутацію Aave. У лютому 2026 року засновник Aave Стані запропонував фінансування "Aave Will Win" на $51 мільйон, що викликало гострі дебати в спільноті. Представник DAO Марк Зеллер публічно розкритикував Labs за неефективне використання коштів, що призвело до розколу в спільноті. Попри можливі майбутні корективи, зростання напруги в управлінні стало очевидним.
Morpho, навпаки, знижує тертя в управлінні завдяки модульній структурі. Ізольована система ринків дозволяє кураторам самостійно встановлювати параметри ризику без необхідності глобального голосування DAO. Це стало перевагою під час кризи — поки Aave ще обговорював розподіл втрат через управління, куратори ринків Morpho вже провели незалежну оцінку ризиків і внесли необхідні зміни у свої ринки.
Фіксована ставка та інституційний попит
У 2026 році фіксовані ставки стали стратегічним фокусом для провідних кредитних протоколів. "Fixed rate" або "predictable rate" (фіксована/передбачувана ставка) згадувалися 37 разів у дорожніх картах Morpho, Kamino та Euler за 2026 рік — це найчастіше вживаний термін у всіх анонсах.
Інституції прагнуть фіксованих ставок для прогнозованості вартості фінансування. На позабіржовому ринку фіксована ставка Maple Finance (близько 8%) на 180–400 базисних пунктів вища за плаваючу ставку Aave (близько 3,5%), і інституції готові платити премію 60–100% за "передбачуваність". Агресивний рух Morpho у напрямку фіксованих ставок — інтеграція з протоколами ставок, як-от Pendle, — дає йому перевагу в залученні інституційних позичальників.
Інституційна підтримка як сигнал для ринку
У лютому 2026 року Apollo Global Management, під управлінням якого перебуває близько $938 мільярдів, підписав угоду з Morpho Association про право придбати до 90 мільйонів токенів MORPHO (близько 9% загальної пропозиції) протягом 48 місяців. Apollo прямо заявив про намір будувати та розвивати ринки ончейн-кредитування на базі інфраструктури Morpho.
Водночас Ethereum Foundation розмістив близько $19 мільйонів зі своєї казни у Morpho та підкреслив, що незмінювані core-контракти Morpho Vaults V2 та open-source-ліцензія GPL-2.0 були ключовими чинниками для такого рішення.
Ці два типи інституційної участі мають різну природу — Ethereum Foundation виступає "з боку користувача", довіряючи безпеці протоколу, а Apollo — "з боку акціонера", роблячи стратегічну ставку на майбутнє екосистеми. Разом вони забезпечують найсильніший ринковий сигнал на підтримку механізмів ризик-менеджменту Morpho.
Вплив на індустрію: сигнали трансформації ландшафту DeFi-кредитування
Перехід від "масштабу" до "контролю ризиків"
До інциденту з Kelp DAO основним критерієм оцінки кредитних протоколів був TVL. Після нього індустрія кардинально змінює підхід — у центрі уваги опиняються ізоляція ризиків, механізми вирішення проблемної заборгованості та ефективність реагування на кризи.
Ефективний контроль ризиків стає ключовим управлінським виміром для децентралізованих фінансових платформ. Ті, хто має інструменти моніторингу в реальному часі та надійні механізми компенсації збитків, демонструють більшу стійкість і краще захищають екосистему від системних ризиків.
Стратегічне перерозподілення інституційного капіталу
На перший погляд, відтік капіталу з Aave до Spark і Morpho виглядає як короткострокове уникнення ризику. Насправді це переоцінка довіри до ризиків ончейн-кредитних протоколів. Інституції розподіляють позиції та диверсифікують портфелі на користь протоколів із сильнішою ізоляцією ризиків.
Загальна заблокована вартість DeFi зросла зі $115 мільярдів на початку 2025 року до близько $237 мільярдів, головним чином завдяки інституційному капіталу та реальним активам (RWA), обсяг яких більш ніж подвоївся за рік. У IV кварталі 2025 року обсяг кредитування під забезпеченням криптоактивів досяг рекордних $90 мільярдів, з яких близько двох третин припадає на ончейн-кредитування.
Прискорення інтеграції CeFi та DeFi
Сервіс кредитування USDC від Coinbase у мережі Base, що працює на базі Morpho, свідчить про те, що глибока інтеграція CeFi та DeFi перейшла у фазу готових продуктів. Користувачі можуть внести Bitcoin, Ethereum або cbETH як заставу для отримання до $5 мільйонів у USDC, причому позика оформлюється менш ніж за хвилину, а USDC надходить безпосередньо на рахунок Coinbase. Такий продукт позиціонує Morpho як ключовий міст між централізованими точками входу користувачів і децентралізованою кредитною інфраструктурою.
Висновок
Інцидент із Kelp DAO був не лише кризою безпеки — він став своєрідною лупою, що виявила структурні недоліки уніфікованої моделі ціноутворення Aave щодо ізоляції ризиків. Водночас ізольована архітектура ринків Morpho, зовнішнє управління ризиками та стратегія фіксованих ставок безпосередньо відповідають на ключові запити інституційного капіталу до ончейн-кредитування: чіткі межі ризику, ефективне реагування на кризи та стабільна вартість фінансування.
Це не означає, що Aave буде витіснений. Як піонер DeFi-кредитування, Aave зберігає сильний бренд, глибоку ліквідність і розвинену екосистему розробників. Однак капітальні потоки та інституційні рішення після інциденту з Kelp DAO дають чіткий сигнал: DeFi-кредитування переходить від епохи "масштабу перш за все" до фази "пріоритет контролю ризиків".
Для учасників ринку справжнє значення цієї міграції довіри полягає не у визначенні "переможців і переможених", а в тому, що це знаменує перехід ончейн-кредитування з експерименту криптоентузіастів у повноцінний інструмент портфелів традиційних фінансових інституцій. Конкуренція між Morpho та Aave зрештою підвищить стандарти безпеки, прозорості та ефективності капіталу в усій індустрії.
