في بداية شهر أبريل، توقفت عمليات سحب عملة الإيثيريوم ($ETH) على منصة Aave. استمرت مخاطر التصفية في التزايد. لم يكن هناك مخرج للمستخدمين الذين حاولوا إغلاق مراكزهم. تواصلت منصة Fluid مع 1inch في 19 أبريل الساعة 21:39. وبحلول الساعة 03:10 من صباح اليوم التالي، أصبح التوجيه الطارئ جاهزًا للتشغيل. استغرقت الاستجابة بالكامل أقل من ست ساعات من الطلب الأولي إلى الحل العملي.
ارتفاع استخدام الإيثيريوم في Aave إلى 100%
في 18 أبريل، ارتفعت نسبة استخدام عملة الإيثيريوم ($ETH) في منصة Aave إلى 100%، مما أدى فعليًا إلى تجميد عمليات السحب لآلاف المستخدمين. حيث لم يتمكن المقرضون من تعديل مراكزهم، واستمروا في تراكم التعرض لمخاطر التصفية، مما خلق سيناريو عالي المخاطر على المنصة.
ثغرة الاختراق مرتبطة بضعف في سلاسل الكتل المتقاطعة
اعتمد هجوم Aave على هجوم متطور على البنية التحتية لـ LayerZero. يُزعم أن المهاجمين اخترقوا عُقد RPC الداخلية وأغرقوا العُقد الخارجية، مما أدى إلى استخدام شبكة التحقق اللامركزية (DVN) للبيانات المشوهة. هذا مكن المهاجم من التلاعب لإظهار أن رموز rsETH قد تم حرقها عبر سلسلة من المصادر. بناءً على هذا التحقق المزيف، أصدر جسر Kelp أكثر من 116,000 رمز rsETH على شبكة إيثيريوم دون دعم مناسب. ثم قام المهاجم برهن هذه الأصول على منصة Aave كضمان لاقتراض عملة WETH الحقيقية، مما أدى إلى تراكم ديون معدومة كبيرة في النظام.
بنية تحتية طارئة تم بناؤها في أقل من 24 ساعة
تفاقم الوضع، وتحركت منصة Fluid، أحد أكبر المقترضين على Aave، بسرعة لتجنب الخسائر. أنشأ الفريق بروتوكول استرداد aWETH، وهو نظام يسمح للمستخدمين باستبدال مراكز aWETH المجمدة بأصول سائلة مثل wstETH أو weETH دون مغادرة Aave بالكامل. صرح قادة Fluid أن البروتوكول تم تطويره وتنفيذه في أقل من يوم. كان لدى الفريق إمكانية الوصول إلى بنية تحتية قائمة، مما مكنهم من العمل بسرعة وتحويل الفكرة إلى نظام قابل للتشغيل خلال ليلة واحدة.
1inch تتيح توجيهًا سريعًا للسيولة
على الرغم من أن نظام الاسترداد الأساسي تم إنشاؤه بواسطة Fluid، إلا أن 1inch لعبت دورًا حاسمًا في التنفيذ. قامت أداة التجميع بتثبيت حل Fluid في البنية التحتية للتوجيه، مما سمح للمستخدمين بتغيير مراكزهم بسهولة إلى سيولة متاحة. باستخدام خوارزمية Pathfinder، مكنت 1inch التوجيه الفعال في طبقة السيولة الخاصة بـ Fluid. استغرق التكامل بضع ساعات فقط، وتم نشر الإصدار التجريبي بعد منتصف الليل مباشرة، والإصدار الكامل قبل شروق الشمس. هذا التعاون سمح للمستخدمين بالخروج من مراكزهم بفعالية، حتى في ظروف السوق الضيقة.
أكثر من 135 مليون دولار من السيولة تم تحريرها
كانت نتائج الاستجابة الطارئة فورية. في أول 24 ساعة:
- تم تحرير أكثر من 135 مليون دولار من السيولة المجمدة.
- تمكن آلاف المستخدمين من تقليل تعرضهم لمخاطر التصفية.
- تم تخفيف ضغط الديون المعدومة على منصة Aave بشكل كبير.
الأهم من ذلك، أعاد الحل الخيارات للمستخدمين. تم توفير مسار مباشر للتحكم في تعرضهم بدلاً من أن يكونوا رهينة لاستقرار ظروف السوق.
دروس لإدارة المخاطر في التمويل اللامركزي
أثارت حادثة هجوم Aave نقاشًا حول ضوابط المخاطر في التمويل اللامركزي (DeFi). أشار خبراء الاستجابة إلى أهمية وجود حدود للاقتراض، وحدود للتعرض، وأطر أفضل للتحقق من الأصول عبر السلاسل. كما تم التساؤل عن حكمة الاعتماد على نظام تحقق واحد. اقترح اللاعبون في الصناعة أن بروتوكولات السلاسل المتقاطعة يجب أن تمتلك العديد من المدققين المستقلين لتقليل فرص التلاعب.
لحظة حاسمة للتنسيق في التمويل اللامركزي
بالإضافة إلى الاختراق نفسه، كانت الاستجابة لحظة محورية في تاريخ التمويل اللامركزي. عملت مشاريع النظام البيئي في الوقت الفعلي، ليس بناءً على اتفاقيات رسمية، بل بناءً على الحوافز لتحقيق استقرار السوق. تم تقديم برامج أوسع، مثل DeFi United، لحل الديون المعدومة التي تم إنشاؤها وجهود التعافي إلى جانب التصحيحات التقنية.
أسئلة شائعة حول حادثة Aave
س: ماذا حدث بالضبط في هجوم Aave في أبريل؟
ج: استغل المهاجمون ثغرة في البنية التحتية لـ LayerZero لخداع النظام. قاموا بإصدار رموز rsETH غير مدعومة على إيثيريوم، ثم راهنوها على Aave كضمان لسحب عملة WETH الحقيقية، مما أدى إلى تجميد عمليات السحب وتراكم ديون معدومة.
س: كيف تمكنت Fluid و1inch من حل المشكلة بهذه السرعة؟
ج: طورت Fluid بروتوكول استرداد aWETH في أقل من 24 ساعة، مما سمح للمستخدمين بتبديل مراكزهم المجمدة بأصول سائلة. كما قامت 1inch بدمج هذا الحل في خوارزمية التوجيه الخاصة بها خلال ساعات، مما مكن المستخدمين من الخروج من مراكزهم بفعالية.
س: ما الدروس التي تعلمها قطاع التمويل اللامركزي من هذه الحادثة؟
ج: أكدت الحادثة على ضرورة وجود حدود صارمة للاقتراض والتعرض، والحاجة إلى أنظمة تحقق متعددة ومستقلة للسلاسل المتقاطعة. كما أظهرت قوة التنسيق السريع بين المشاريع اللامركزية في أوقات الأزمات لتحقيق استقرار السوق.
