لماذا جمّدت شركة Aave أسواق rsETH بعد استغلال ثغرة Kelp DAO؟

في 18 أبريل 2026، جمدت Aave أسواق rsETH بعد أن حوّل استغلال جسر Kelp DAO أصل ضمان مرتبط بـ ETH يستخدم على نطاق واسع إلى مصدر لمخاطر البروتوكول. لم يكن القرار دليلاً على اختراق عقود الإقراض الخاصة بشركة Aave. كانت هذه خطوة احتواء داخل defi-benefits-risks-2026-guide-16689" target="_blank" rel="noopener noreferrer">نظام إقراض التمويل اللامركزي الأوسع نطاقًا والذي يعتمد بشكل كبير على افتراضات الضمانات الموثوقة.

تكمن المشكلة الأساسية في المنبع. وفقًا لتحليل الحادث العام الذي نُشر بعد الهجوم، قام المهاجم بسك أو إصدار 116500 من عملة rsETH غير المدعومة، والتي تبلغ قيمتها حوالي 292 مليون دولار في ذلك الوقت، من خلال مسار جسر مخترق أو تم تكوينه بشكل خاطئ. ثم تم استخدام تلك الرموز كضمان في أماكن الإقراض، بما في ذلك Aave، لاقتراض سيولة حقيقية من النظام. بمجرد أن أدرك السوق أن جزءًا من عرض rsETH لم يعد مدعومًا بشكل موثوق، كان على Aave أن تفترض أنه لا يمكن الوثوق بالضمانات التي تقف وراء تلك القروض.

ولهذا السبب كان التجميد مهماً. كانت مهمة آفي الأولى هي منع تفاقم الضرر.

ما حدث في 18 أبريل 2026

بدأ الحادث خارج شارع آفي. أشارت التقارير المبكرة والتحليلات على السلسلة إلى وجود خلل في البنية التحتية لسلسلة Kelp DAO، وليس خللاً في محرك الإقراض الخاص بـ Aave. قال التحليل العام الذي أجري بعد الحادث إن المهاجم استخدم رسائل مزورة عبر السلسلة للتسبب في إصدار rsETH الذي لم يكن ينبغي أن يكون موجودًا في شكل قابل للإنفاق.

بدلاً من إيداع عملة rsETH مباشرة في منصات التداول اللامركزية وقبول الانزلاق السعري الهائل، استخدمها المهاجم بشكل أكثر كفاءة: كضمان. سمح هذا النهج للمهاجم باقتراض أصول سائلة مثل WETH مقابل أصول لم ينهار سوقها بالكامل بعد.

بالنسبة لآيف، تسبب هذا في أسوأ أنواع العدوى. لم يخسر البروتوكول أموالاً بسبب تعطل عقوده. واجهت الشركة ديوناً معدومة لأن أحد الأصول الخارجية التي تم قبولها كضمان أصبحت فجأة غير موثوقة.

لماذا جمدت شركة Aave أسواق rsETH

قامت شركة Aave بتجميد أسواق rsETH لتحقيق ثلاثة أشياء في وقت واحد.

أولاً، منع ذلك الإيداعات الجديدة ونشاط الاقتراض الجديد المرتبط بالأصل المتأثر. عندما يتعرض أحد الأصول الضمانية للخطر، فإن السماح بفتح مراكز جديدة يمكن أن يضاعف الخسارة.

ثانياً، أتاح ذلك الوقت لمديري المخاطر والمشاركين في الحوكمة لتقييم حجم الديون المعدومة التي تشكلت بالفعل. في حوادث التمويل اللامركزي سريعة التطور، تعتبر الساعات الأولى أكثر أهمية من الرسائل المثالية. يجب على النظام إيقاف التعرض قبل أن يتمكن من إنتاج تشريح نظيف بعد الوفاة.

ثالثًا، لقد حمى ذلك مجموعة الإقراض الأوسع من تحويل حدث الضمان السيئ إلى دوامة سيولة كاملة. بمجرد أن تنهار الثقة، يبدأ الموردون بالرحيل. إذا لم يقم البروتوكول باحتواء السوق المتأثر بسرعة، فقد ينتشر الذعر إلى احتياطيات غير ذات صلة.

كان هذا المنطق واضحًا في تحديثات حوكمة Aave المنشورة في 19 أبريل 2026. وكتبت LlamaRisk أنه، كإجراء احترازي لمتابعة تجميد rsETH، قام حارس البروتوكول أيضًا بتجميد WETH على Core وPrime وArbitrum وBase وMantle وLinea لمنع عمليات الاقتراض الجديدة مقابل ضمانات WETH بينما لا يزال الوضع قيد المراقبة.

لماذا أصبح هذا الظهور الإعلامي واسع النطاق؟

لم يظهر تعرض Aave لـ rsETH من العدم. في 9 أبريل 2026، اقترحت شركة LlamaRisk زيادة الحد الأقصى لعرض rsETH على Ethereum Core من 480,000 إلى 530,000، مشيرة إلى الطلب المستمر واستراتيجيات الرافعة المالية المرتبطة على غرار ETH. في ظروف السوق العادية، يمكن أن يبدو هذا النوع من التموضع قابلاً للإدارة لأن من المتوقع أن يتحرك rsETH و ETH معًا بشكل وثيق.

لكن سلوك الأسعار المترابط ليس هو نفسه سلامة البنية التحتية.

هذا التمييز هو الدرس الحقيقي المستفاد من الحادثة. يمكن أن يبدو الأصل المضمون سائلاً ومتكاملاً ومستقر السعر مع استمراره في حمل مخاطر الجسر أو سك العملة أو التكوين خارج بروتوكول الإقراض نفسه. عندما تفشل تلك الطبقة الخفية، يرث سوق الإقراض العواقب. ولهذا السبب أيضاً أصبح النقاش حول نموذج إعادة التمويل أكثر أهمية بعد هذا الحدث: إذ يمكن لأنظمة العائدات المتدرجة أن تزيد من الهشاشة عند انهيار افتراضات الضمانات.

أشارت التقارير العامة في أول 48 ساعة إلى أن المهاجم اقترض عشرات الآلاف من عملة WETH عبر منصتي إيثيريوم وأربيتروم. تفاوتت التقديرات المتعلقة بالديون المعدومة المرتبطة بـ Aave حسب المصدر والمنهجية، لكن معظم المناقشات الجادة أشارت إلى أن المشكلة بلغت مئات الآلاف اعتبارًا من 20 أبريل 2026.

من يتحمل الخسائر؟

السؤال التالي ليس ما إذا كان آفي قد تأثر. في النهاية، من يدفع الثمن؟

تم تصميم نظام المظلة الخاص بشركة Aave كشبكة أمان آلية للديون المعدومة. وفقًا للوثائق الرسمية لشركة Aave، فإن Umbrella تعزل المخاطر حسب الأصل والشبكة ويمكنها حرق رموز aTokens المودعة المقابلة عند حدوث عجز. إنها نسخة أكثر آلية من نموذج السلامة القديم للبروتوكول.

لكن هناك قيدًا هامًا. يتم نشر Umbrella مبدئيًا على Ethereum وتدعم أصولًا مختارة هناك، بما في ذلك WETH. وهذا يعني أن التغطية ليست موحدة تلقائيًا عبر كل شبكة تعمل بها شركة Aave. إذا كانت الخسائر تقع خارج نطاق نشر نظام Umbrella المباشر، فإن قرارات الحوكمة والخزينة تصبح أكثر أهمية.

بالنسبة للمستخدمين، هذا يعني أنه لا ينبغي اعتبار التجميد حلاً نهائياً. إنها بداية عملية حل النزاع. لا يزال يتعين على البروتوكول تحديد العجز، ومسار الدعم، والتوزيع النهائي للخسائر عبر طبقات الحماية المتاحة.

ماذا يعني تجميد عملة rsETH بالنسبة للتمويل اللامركزي؟

هذا الحادث أكبر من مجرد رمز مميز أو بروتوكول واحد. يوضح ذلك لماذا لم يعد من الممكن تقييم مخاطر التمويل اللامركزي فقط على مستوى مؤشر الأسعار ومستوى التصفية.

قد يمتلك بروتوكول الإقراض عقودًا أساسية ممتازة ولكنه قد يتعرض لأضرار جسيمة إذا أدرج أصولًا تكون افتراضات الجسر أو الإصدار الخاصة بها ضعيفة. وبالتالي، يُعد تجميد rsETH دراسة حالة في مخاطر قابلية التركيب: ورثت شركة Aave المخاطر من جزء من النظام لم تكن تسيطر عليه بشكل مباشر.

بالنسبة لمطوري التمويل اللامركزي، فإن الدرس واضح ومباشر. يجب أن تتعامل أطر إدارة المخاطر مع أمن الجسر، وافتراضات المدقق، والبنية التحتية للضمانات كمعايير إدراج من الدرجة الأولى. أما بالنسبة للمستخدمين، فالدرس أبسط من ذلك: "شبيهة بـ ETH" لا تعني "مكافئة لـ ETH من حيث المخاطر".

قامت شركة Aave بتجميد أسواق rsETH لأن الانتظار كان سيكون أسوأ. كان التجمد بمثابة مكبح طوارئ، وليس علاجاً. يتمثل الاختبار الحقيقي الآن في ما إذا كان تصميم التأمين الخاص بالبروتوكول وعملية الحوكمة ومعايير الإدراج قوية بما يكفي لاستيعاب فشل جانبي نشأ في مكان آخر. ولهذا السبب أيضاً يظل رد فعل السوق في رمز AAVE مؤشراً مفيداً على معنويات السوق، حتى لو لم يكن بإمكان حركة السعر وحدها تفسير الحجم الكامل للمخاطر.

التعليمات

هل تم اختراق موقع Aave؟

لم تظهر أي تقارير عامة حتى 20 أبريل 2026 تشير إلى أن عقود الإقراض الأساسية لشركة Aave كانت السبب الجذري. كان السبب هو استغلال ثغرة rsETH واستخدام الضمانات المخترقة داخل Aave.

لماذا قامت شركة Aave أيضاً بتجميد أسهم WETH في بعض الأسواق؟

أشارت تحديثات حوكمة Aave في 19 أبريل 2026 إلى تجميد WETH في عدة حالات لمنع عمليات الاقتراض الجديدة مقابل ضمانات WETH بينما كان البروتوكول يراقب تداعيات حادثة rsETH.

ما هي مظلة آفي؟

Umbrella هي نظام الحماية الآلي للديون المعدومة التابع لشركة Aave. تستخدم هذه التقنية خزائن التخزين الخاصة بالأصول والشبكات لاستيعاب العجز، بدلاً من الاعتماد فقط على تدخل الحوكمة الأبطأ.

هل يعني تجميد عملة rsETH أن المستخدمين فقدوا أموالهم بشكل دائم؟

ليس تلقائياً. التجميد هو إجراء احتواء. يعتمد تأثير ذلك على المستخدم النهائي على محاسبة الديون المعدومة، وأي استرداد من Kelp DAO أو الأطراف ذات الصلة، والتغطية الشاملة، وقرارات الحوكمة اللاحقة.

ما هو الدرس الأهم المستفاد من هذا الحدث؟

لا يقتصر خطر الضمانات في التمويل اللامركزي على تقلبات الأسعار فحسب. يمكن أن يكون تصميم الجسر، والتحقق من الرسائل، وهيكل إصدار الأصول بنفس القدر من الأهمية. للحصول على إطار عمل أوسع، من المفيد النظر إلى الحادث من خلال عدسة مخاطر التمويل اللامركزي الشاملة، وليس فقط حركة سعر الرمز المميز.