منصة Aave، إحدى أكبر منصات الإقراض والاقتراض في عالم العملات الرقمية، ما زالت لم تتعافَ من الاختراق الأمني الذي استهدف منصة KelpDAO في الثامن عشر من أبريل.
في الواقع، انخفضت قيمة جميع الأصول الرقمية في العقود الذكية للمنصة بنسبة 43% منذ الهجوم، وهي الآن أقل بنسبة 67% من أعلى مستوى لها خلال 52 أسبوعًا.
ورغم أن مستخدمي KelpDAO كانوا قد أودعوا 26.4 مليار دولار في Aave قبل الاختراق مباشرةً – وهو رقم كان أقل بالفعل بكثير من الذروة التي بلغتها المنصة في أكتوبر 2025 والتي وصلت إلى 45.9 مليار دولار – فلا يوجد اليوم سوى أصول بقيمة 14.9 مليار دولار فقط في النظام البيئي للمنصة.
قراصنة كوريا الشمالية سرقوا المنصة
قام قراصنة من كوريا الشمالية بنهب منصة KelpDAO في منتصف أبريل، ونتيجةً لقبول Aave لرموز KelpDAO كضمانات للقروض، تكبّدت المنصة خسائر بمئات الملايين من الدولارات.
وعلى الرغم من أن Aave نفسها لم تتعرض للاختراق أبدًا، وفقًا لتقريرها الرسمي، إلا أن دورها في الإقراض كلفها لقبها القديم كأكبر منصة تمويل لامركزي في العالم. وبعد مرور أربعة أشهر على الحادثة، ما يزال المودعون مترددين في العودة.
ألقت شركة LayerZero، المزوّد التقني لجسر KelpDAO، اللوم على كوريا الشمالية خلال 48 ساعة فقط من الحادثة، وهو ما أكده لاحقًا محققون خارجيون.
تعمل منصة KelpDAO على قبول ودائع من عملة ETH، وتقوم بتجميدها في شبكة إيثريوم لتحقيق العوائد، وتصدر رمزًا قابلاً للتداول يسمى rsETH. قام اللصوص بوضع رموز rsETH المسروقة على منصة Aave واقترضوا عملات ETH حقيقية مقابلها، مما ترك Aave ومنصة الإقراض الأخرى Compound بديون معدومة تقدر بحوالي 246 مليون دولار مجتمعة.
تفاصيل التعامل مع الأزمة
قامت Aave بتصفية مراكز المهاجم قسريًا، وقام حلفاء في القطاع بإعادة بناء الضمانات المفقودة، وبحلول أواخر مايو، أعلنت Aave أن جميع أسواقها عادت إلى طبيعتها.
ومع ذلك، فإن القيمة الدولارية لمجمعات السيولة فيها لم تتعافَ أبدًا، وما تزال Aave أقل بحوالي الثلثين من ذروتها في أكتوبر.
انخفاض Aave يمثل مشكلة كبيرة لقطاع التمويل اللامركزي بأكمله. فمنصة Aave، وهي تطبيق إقراض غير وصائي، أنهت عام 2025 بإجمالي قيمة مقفلة بلغ 55 مليار دولار، وهو ما يمثل أكثر من نصف إجمالي قيمة قطاع الإقراض في التمويل اللامركزي.
بالنسبة للمقترض، فإن إجمالي القيمة المقفلة ليس مجرد رقم نظري، بل يوضح القيمة الدولارية المكافئة للودائع والمخزون التي يمكن للمقترضين الاعتماد عليها. والمجمع الذي تقل قيمته بنسبة 43% لديه سيولة أقل بكثير للإقراض ويعاني من تقلبات أعلى بكثير.
التحقيقات تكشف هوية المهاجمين
وفقًا للمحققين في شركة Chainalysis، كانت مجموعة Lazarus التابعة لكوريا الشمالية على الأرجح تقف وراء مهاجمي KelpDAO، بينما نسب التقرير الفني لشركة LayerZero العملية إلى مجموعة مرتبطة بكوريا الشمالية تسمى TraderTraitor.
كما أفادت مصادر إعلامية متخصصة بوجود صلات مزعومة على سلسلة الكتل بعمليات اختراق منصتي Bybit وBTC Turk.
لم تتعافَ Aave بعد من حادثة KelpDAO
انخفض سعر رمز Aave بنحو 20% في اليوم التالي للسرقة، من حوالي 115 دولارًا إلى أقل من 92 دولارًا. ويتداول الرمز اليوم عند حوالي 89 دولارًا، أي أنه ما يزال أقل قليلاً من مستواه قبل الاختراق.
خلال يومين من الاختراق، انهارت ودائع Aave بأكثر من 8 مليارات دولار، ووصلت مجمعات العملات المستقرة إلى نسبة استخدام 100%، مما ترك مليارات الدولارات من العملات الرقمية مجمدة فعليًا دون أي مجال لأي شخص آخر لسحب العملات المستقرة.
في 27 أبريل، أعلنت Aave أن تحالفًا جديدًا باسم DeFi United تعهد بتقديم ما يكفي من عملات ETH لاستعادة الدعم الكامل لرموز rsETH. ثم قامت بتصفية مراكز المهاجم على شبكتي إيثريوم وأربيتروم في 6 مايو. وتدفقت الضمانات البديلة إلى احتياطيات الجسر على دفعات حتى أواخر مايو.
ولم ينتهِ الذعر حتى بحلول شهر مايو، فاستمر نزيف إجمالي القيمة المقفلة حتى يونيو، حيث وصل إلى أدنى مستوى له قرب 11.9 مليار دولار قبل أن يتعافى جزئيًا.
تقف Aave الآن عند حوالي 14.9 مليار دولار، أي أقل بنسبة 43% من يوم الاختراق. ووفقًا لتقريرها الخاص، عملت عقود Aave وأوراكلها وآليات التصفية تمامًا كما صُممت، ومع ذلك تمكنت كوريا الشمالية من سحب الأموال باستخدام ضمانات مزيفة.
الأسئلة الشائعة
س: هل تم اختراق منصة Aave مباشرة؟
ج: لا، لم يتم اختراق منصة Aave نفسها بشكل مباشر. بل تم اختراق منصة KelpDAO، واستخدم المهاجمون الرموز المسروقة كضمانات للحصول على قروض من Aave، مما تسبب في ديون معدومة ضخمة للمنصة.
س: كم تبلغ خسائر Aave الحالية بعد حادثة الاختراق؟
ج: انخفضت قيمة الأصول في عقود Aave الذكية بنسبة 43% منذ يوم الاختراق، حيث تراجعت من حوالي 26.4 مليار دولار إلى حوالي 14.9 مليار دولار حاليًا، وهو أقل بنسبة 67% من ذروتها التاريخية البالغة 45.9 مليار دولار.
س: هل عادت الأمور إلى طبيعتها في منصة Aave؟
ج: رغم أن Aave أعلنت عودة جميع أسواقها إلى طبيعتها بحلول أواخر مايو، إلا أن القيمة الدولارية لمجمعات السيولة لم تتعافَ أبدًا، وما يزال المودعون مترددين في العودة حتى بعد مرور أربعة أشهر على الحادثة.
