Aave ліквідував rsETH-позиції хакера Kelp


Лендінговий протокол Aave ліквідував залишкові rsETH-позиції хакера Kelp у межах затвердженого плану відновлення.
Відповідно до технічного плану, викладеного нижче, rsETH-позиції зловмисника на Aave були ліквідовані в мережах Ethereum і Arbitrum. Ліквідоване забезпечення наразі перебуває у Recovery Guardian, як зазначено в AIP.
Інші користувачі не постраждали, а Umbrella також… https://t.co/GQxroGuME0
— Aave (@aave) May 6, 2026
Отримані кошти переказують на спеціальний гаманець з мультипідписом під управлінням фонду DeFi United. Активи використають для відновлення забезпечення rsETH і компенсації постраждалим користувачам.
Як проходила ліквідація
Позиції зловмисника були розміщені у версіях Aave в мережах Ethereum і Arbitrum. Для їх ліквідації знадобилося схвалення спільноти: понад 90% користувачів підтримали рішення.
Дякуємо понад 1 600 адресам, що представляють понад 190 млн токенів ARB, які проголосували за розмороження ETH, пов’язаного з інцидентом rsETH від 18 квітня, що наразі утримується DAO Arbitrum.
Досягнення кворуму з потужною підтримкою з боку делегатів та спільноти Arbitrum є… pic.twitter.com/mhIHH7iZ89
— Aave (@aave) May 6, 2026
ДАО тимчасово змінила ціну оракула rsETH, щоб створити дефіцит у позиції зловмисника, а після завершення процедури параметри повернули до початкових значень.
Боротьба за 30 000 ETH
Станом на час публікації ініціатива DeFi United залучила понад $320 млн від учасників індустрії та користувачів. Найбільший внесок зробила L2-мережа Arbitrum, яка після атаки заморозила 30 766 ETH.
На початку травня ДАО проєкту запустила голосування щодо передачі цих коштів до фонду. Крок підтримують 90,5% спільноти.

Фінальне рішення очікувалося 7 травня, однак суд Нью-Йорка заборонив Arbitrum розпоряджатися заблокованими монетами. На них претендують жертви терористів із КНДР, які постраждали під час викрадень 2015 року.
В Aave назвали логіку суду юридично неспроможною та вимагали зняти обмеження. Адвокати позивачів поставили під сумнів право проєкту оскаржувати замороження.
Нагадаємо, 7 травня хакери атакували маркетмейкера TrustedVolumes і викрали $6 млн. Це стало п’ятим зламом від початку місяця.