Aave розкриває: залежно від способу розподілу збитків можуть виникнути два сценарії безнадійних боргів — 123,7 мільйонів доларів та 230,1 мільйонів доларів.

Deep Tide TechFlow повідомлення, 21 квітня, Risk-провайдер Aave LlamaRisk опублікував звіт про інцидент, 18 квітня 2026 року, зловмисник використав уразливість маршрутизації rsETH LayerZero V2 Unichain до Ethereum (недолік конфігурації DVN 1-із-1), підробив вхідний пакет даних, незаконно звільнив 116 500 rsETH з адаптера на Ethereum, і 89 567 з них були закладені у кілька ринків Aave V3 (залежно від Ethereum Core та Arbitrum), позичивши близько 82 650 WETH (приблизно 191 мільйонів доларів США) та 821 wstETH.

Зараз адаптер має лише 40 373 rsETH, тоді як загальна кількість претензій на віддаленому ланцюзі становить 152 577 rsETH, що є значним розривом. Залежно від способу розподілу збитків, Aave стикається з двома сценаріями непогашених кредитів: сценарій один (загальний розподіл) — очікуваний збиток близько 113,7 мільйонів доларів США, найбільше навантаження припадає на Ethereum Core; сценарій два (збитки лише на L2) — очікуваний збиток близько 230,1 мільйонів доларів США, Mantle стикається з резервним дефіцитом WETH до 71,45%, Arbitrum — 26,67%.

Після інциденту захисники протоколу Aave та менеджери ризиків одразу заблокували всі 11 ринків rsETH/wrsETH і знизили LTV до нуля, одночасно знизили ставки на міжланцюговий WETH і заблокували WETH-кредитування. Сам смарт-контракт Aave не був атакований, логіка протоколу працює нормально. Теперішній фонд DAO Aave має близько 181 мільйонів доларів активів, що дає певну здатність покрити непогашені кредити, також відповідні екосистемні партнери вже надали попередню підтримку. Подальше рішення щодо обробки залежатиме від офіційного рішення Kelp щодо розподілу збитків.