في جهد منسق لإنقاذ قطاع التمويل اللامركزي (DeFi)، تمكنت مبادرة “DeFi United” من جمع 160 مليون دولار لتغطية الديون المعدومة الناتجة عن اختراق استهدف جسر KelpDAO وإيداع ضمانات غير مدعومة في أسواق Aave V3 في 18 أبريل 2026.
تفاصيل الاختراق: كيف بدأ الهجوم؟
بدأ الاختراق في الساعة 17:35 بتوقيت UTC، عند الكتلة رقم 24,908,285 في شبكة إيثيريوم. استهدف المهاجمون جسر Kelp DAO عبر بروتوكول Layerzero V2 في مسار تحويل rsETH من Unichain إلى إيثيريوم، والذي كان مهيأً بشكل ضعيف باستخدام مدقق واحد فقط دون مدققين إضافيين. قام المهاجمون بتقديم حزمة بيانات مزيفة أدت إلى سك 116,500 رمز rsETH غير مدعوم، بقيمة تقدر بحوالي 292 مليون دولار في ذلك الوقت، دون حرق أو قفل مقابل على السلسلة المصدرية.
كيف تحرك المهاجمون؟
- أودع المهاجم حوالي 89,567 رمز rsETH بقيمة 221 مليون دولار كضمانات في أسواق Aave V3 على إيثيريوم وأربيتروم.
- اقترض المهاجم حوالي 82,650 رمز WETH بقيمة 191 مليون دولار، بالإضافة إلى كميات صغيرة من wstETH.
- تركت المراكز بمستويات أمان تتراوح بين 1.01 و1.03، مما جعل السداد الكامل غير مرجح.
لم يتم اختراق عقود Aave الذكية
أكدت التقارير أن الديون المعدومة نشأت بالكامل من الضمانات الخارجية غير المدعومة، وليس من ثغرات في عقود Aave الذكية. استجاب فريق حماية بروتوكول Aave خلال ساعات، وأوقف جميع احتياطيات rsETH وwrsETH عبر منصات V3 بحلول الساعة 19:00 UTC في 18 أبريل، مع ضبط نسب الإقراض إلى الصفر وتعديل نماذج الفائدة للتحكم في ضغوط السيولة.
الخسائر المقدرة وتأثير السوق
نشرت Aave Labs وشركة إدارة المخاطر Llamarisk تقريرًا رسميًا في 20 أبريل، حدد سيناريوهين للخسارة:
- السيناريو الأول: تخفيض موحد لجميع حاملي rsETH يؤدي إلى ديون معدومة تقدر بـ 123.7 مليون دولار على Aave.
- السيناريو الثاني: عزل الخسائر على حاملي rsETH من الطبقة الثانية يؤدي إلى ديون معدومة تقدر بـ 230.1 مليون دولار.
تشير تقديرات أخرى إلى أن تعرض Aave الإجمالي يتراوح بين 196 مليون دولار و200 مليون دولار. تأثر السوق بشدة، حيث انخفض إجمالي القيمة المقفلة في Aave بين 6 و9 مليارات دولار، وهبط سعر رمز AAVE بين 10% و22%، في حين تجاوزت خسائر القيمة المقفلة في DeFi ككل 13 مليار دولار.
مبادرة DeFi United: خطة الإنقاذ
أطلق مزودو خدمات Aave صندوقًا مشتركًا باسم “DeFi United” لجمع التبرعات، موجهًا إلى محفظة defiunited.eth (العنوان: 0x0fCa5194baA59a362a835031d9C4A25970effE68). يستهدف الصندوق العجز في rsETH، الذي يقدر في البداية بين 68,900 وأكثر من 100,000 إيثيريوم، اعتمادًا على عمليات الاسترداد والأرقام النهائية للديون.
من تبرع بماذا؟
- Mantle وAave DAO: قدما معًا 55,000 إيثيريوم (حوالي 127 مليون دولار)، حيث اقترحت Mantle منح ما يصل إلى 30,000 إيثيريوم كقرض لمدة ثلاث سنوات بعائدات Lido staking زائد 1%، بينما اقترحت Aave DAO 25,000 إيثيريوم من خزينتها.
- المؤسس والرئيس التنفيذي لـAave Stani Kulechov: التزم بـ 5,000 إيثيريوم من أمواله الشخصية.
- Ether.fi: تبرعت بـ 5,000 إيثيريوم.
- Lido DAO: عرضت ما يصل إلى 2,500 stETH.
- مؤسسة Golem: تبرعت بـ 1,000 إيثيريوم.
- نائب رئيس Aave Emilio Frangella: تبرع بـ 500 إيثيريوم.
- تبرعات مجتمعية: تجاوزت 272 إيثيريوم تم تسجيلها على السلسلة.
كما قدمت كل من Ethena وLayerzero وInk Foundation وFrax وTydro الدعم. قام مجلس أمان Arbitrum بتجميد جزء من أموال المهاجمين، مما قلل الفجوة التي يجب تغطيتها. تم استرداد حزمة ضارة ثانية بقيمة 40,000 rsETH وإعادتها بواسطة Kelp قبل معالجتها.
تصف الجهات المشاركة مبادرة “DeFi United” بأنها واحدة من أكبر جهود التعافي المنسقة في تاريخ DeFi. لا تزال التصويتات الحوكمية للمساهمات المعلقة نشطة، ويستمر الصندوق في قبول التبرعات حتى تتم استعادة الدعم الكامل لـ rsETH وتنظيف الديون المعدومة المتبقية.
الأسئلة الشائعة (FAQ):
1. ما هو سبب الديون المعدومة في Aave؟
الديون المعدومة نشأت من هجوم على جسر KelpDAO، حيث قام المهاجمون بإيداع رموز rsETH غير مدعومة كضمانات في Aave، ثم اقترضوا أصولًا دون نية السداد، مما ترك ديونًا لا يمكن تحصيلها.
2. كم الأموال التي تم جمعها حتى الآن؟
تم جمع 160 مليون دولار عبر مبادرة “DeFi United” من خلال تبرعات من منظمات مثل Mantle وAave DAO وقادة المشروع والمجتمع، بهدف تغطية الديون الناتجة عن الاختراق.
3. هل تم اختراق عقود Aave نفسها؟
لا، لم يتم اختراق عقود Aave الذكية. المشكلة كانت في الضمانات الخارجية غير المدعومة التي تم إيداعها من خلال الهجوم على جسر KelpDAO، وليس من ثغرات داخل بروتوكول Aave.
