شركة الإقراض في مجال التمويل اللامركزي (DeFi) «Aave» تواجه أزمة سحب الأموال عقب استغلال ثغرة أمنية في «rsETH» من «KelpDAO»

النقاط الرئيسية:

• حصل المهاجمون على 116,500 rsETH من جسر Kelp في 18 أبريل 2026، وأودعوا الرموز على Aave V3 كضمان لاقتراض إيثر مغلف (WETH).
• وصلت نسبة استخدام مجمع WETH في Aave إلى 100٪، حيث أدت التدفقات الخارجة التي تجاوزت 5.4 مليار دولار إلى انخفاض TVL بنسبة 24.11٪، مع انخفاض توكن AAVE بنسبة 17.7٪ في 19 أبريل.
• من المتوقع أن يغطي برنامج Umbrella التابع لـ Aave ما يقدر بـ 177 إلى 200 مليون دولار من الديون المعدومة، حيث أكد المشروع أن عقود البروتوكول لم يتم استغلالها.

مجمع WETH التابع لـ Aave يصل إلى نسبة استخدام تبلغ 100% بعد أن خلفت استغلال rsETH ديونًا معدومة بقيمة 200 مليون دولار

بمجرد أن أوقفت KelpDAO عقود rsETH استجابة للاستغلال، أصبحت الضمانات التي تدعم مراكز الاقتراض تلك عديمة القيمة. لم يعد من الممكن تصفية القروض بأي طريقة مجدية، مما ترك Aave تحمل ديونًا معدومة عبر احتياطيات WETH الخاصة بها. تشير التقديرات إلى أن إجمالي القيمة المقترضة عبر Aave والمخاطر الأصغر على Compound و Euler تصل إلى 200 مليون دولار أو أكثر.

أكدت Aave أن عقود البروتوكول الخاصة بها لم يتم استغلالها. وذكرت حساب X الخاص بالمشروع أن "عقود Aave لم يتم استغلالها"، واصفة الحدث بأنه مشكلة مرتبطة بـ rsETH. وقام الفريق بتجميد أسواق rsETH على Aave V3 و V4، وإزالة القدرة على الاقتراض مقابل تلك الضمانات، وتعيين نسب القرض إلى القيمة على صفر في عمليات النشر المتأثرة.
صرح مؤسس Aave، ستاني كوليشوف، قائلاً:

"تم تجميد rsETH على Aave V3 و V4، ولا تتمتع الأصول بأي قدرة اقتراض كإجراء احترازي بسبب استغلال جسر KelpDAO الذي حدث خارج Aave. ولا يتعرض كل من Aave V3 و V4 لمزيد من المخاطر المتعلقة بـ rsETH."

أوقف التجميد الأنشطة الجديدة المتعلقة بـ rsETH، لكنه لم يمنع المستخدمين من محاولة الخروج من البروتوكول تمامًا. أدى الخوف من انتشار الديون المعدومة إلى موجة من عمليات السحب التي ضربت مجمعات ETH و WETH في Aave بقوة.

وبحسب ما ورد، بلغت التدفقات الخارجة من ETH و WETH 5.4 مليار دولار في غضون ساعات. مع نزوح رأس المال، ذكرت عدة تقارير أن معدل استخدام المجمع في سوق WETH ارتفع إلى 100%. عند هذا المستوى، لا يتبقى أي سيولة في المجمع ليتمكن الموردون من الاسترداد منها.
عندما يعمل المجمع بكامل طاقته على Aave، تتوقف عمليات السحب عن العمل. لا يستطيع الموردون الذين يرغبون في الخروج القيام بذلك، لأن البروتوكول لا يمكنه تلبية عمليات الاسترداد إلا من السيولة التي تظل خاملة في المجمع. ومع احتفاظ المقترضين بكل شيء تقريبًا، لا يتبقى شيء يمكن سحبه.

تعرضت مجمعات العملات المستقرة لضغوط من نفس الديناميكية. في حين أن احتياطيات USDC و USDT لم تكن معرضة بشكل مباشر لـ rsETH، إلا أن الخروج الأوسع نطاقًا دفع الاستخدام في بعض أسواق العملات المستقرة إلى مستويات عالية في بعض عمليات النشر. أبلغ المستخدمون عن فشل وتأخير عمليات السحب عبر تلك الأسواق مع تقلص السيولة المتاحة.
انخفض إجمالي القيمة المقفلة (TVL) في Aave من حوالي 26.4 مليار دولار إلى 19.776 مليار دولار. تُظهر بيانات Defillama انخفاضًا في TVL بنسبة 24.11% اعتبارًا من 19 أبريل. انخفض توكن AAVE بنسبة 17.7% في نفس اليوم، وفقًا لبيانات السوق، حيث أخذ حاملو التوكن في الحسبان عدم اليقين بشأن الديون المعدومة وآليات ما قد يعنيه تفعيل نظام Umbrella بالنسبة للمراكز المودعة.

نظام Umbrella الخاص بـ Aave هو آلية الدعم المدمجة في البروتوكول لمواجهة هذا النوع من الأحداث بالذات. في حالة تأكيد الديون المعدومة، يمكن للآلية الاستعانة بالاحتياطيات، وقد تتضمن، حسب الحالة، خفض AAVE المودعة لتغطية العجز. لا يزال التأثير الدقيق على المودعين قيد التحديد.

سجلت البروتوكولات الأخرى المرتبطة بمجمعات السيولة المتداخلة، بما في ذلك Sparklend، ارتفاعات في الأسعار وتوقفات مؤقتة مع انتقال رأس المال بعيدًا عن الأسواق المتأثرة.

حتى 19 أبريل، لم يتم الإبلاغ عن أي استغلالات جديدة أو توسعات للحادث. لا يزال استخدام تجمع ETH مرتفعًا، ويعتمد الوصول الكامل للسحب إما على تلاشي الذعر بشكل طبيعي أو على آلية Umbrella لتسوية الديون المعدومة واستعادة الثقة في الاحتياطيات.

من المرجح أن تركز الخطوات التالية للبروتوكول على إكمال مراجعة الديون المعدومة، وإصدار قرار رسمي من Umbrella، ومراقبة ما إذا كانت التدفقات الخارجة تستقر مع استيعاب الأسواق للصورة الكاملة لما خلفه حادث KelpDAO.