وام‌دهنده دیفای «آوه» پس از سوءاستفاده از rsETH در KelpDAO با بحران برداشت دست‌وپنجه نرم می‌کند

نکات کلیدی:

• مهاجمان در ۱۸ آوریل ۲۰۲۶، ۱۱۶,۵۰۰ rsETH را از بریجِ Kelp به‌دست آوردند و این توکن‌ها را به‌عنوان وثیقه در Aave V3 سپرده‌گذاری کردند تا اترِ رپ‌شده (WETH) وام بگیرند.
• با خروج بیش از ۵.۴ میلیارد دلار، استخر WETH آوه به ۱۰۰٪ نرخ استفاده (utilization) رسید و TVL را ۲۴.۱۱٪ پایین کشید؛ توکن AAVE نیز در ۱۹ آوریل ۱۷.۷٪ سقوط کرد.
• انتظار می‌رود سازوکار پشتیبان Umbrella آوه حدود ۱۷۷ تا ۲۰۰ میلیون دلار بدهیِ معوق را پوشش دهد و پروژه تأیید کرده است که قراردادهای خودِ پروتکل مورد سوءاستفاده قرار نگرفته‌اند.

استخر WETH آوه پس از اکسپلویت rsETH به نرخ استفاده ۱۰۰٪ رسید و ۲۰۰ میلیون دلار بدهی معوق بر جای گذاشت

پس از آن‌که KelpDAO در واکنش به اکسپلویت، قراردادهای rsETH را متوقف کرد، وثیقه‌ای که پشتوانه آن موقعیت‌های وام‌گیری بود بی‌ارزش شد. دیگر امکان لیکویید کردن آن وام‌ها به‌صورت معنادار وجود نداشت و در نتیجه Aave با بدهیِ معوق در سراسر ذخایر WETH خود مواجه شد. برآوردها ارزش کلِ وام‌گرفته‌شده در آوه و همچنین مواجهه‌های کوچک‌تر در کامپاند و اویلر را تا حدود ۲۰۰ میلیون دلار یا بیشتر اعلام می‌کنند.

آوه تأیید کرد که قراردادهای خودِ پروتکل مورد سوءاستفاده قرار نگرفته‌اند. حساب X پروژه اعلام کرد: «قراردادهای آوه مورد سوءاستفاده قرار نگرفته‌اند»، و این رویداد را مسئله‌ای مرتبط با rsETH توصیف کرد. تیم، بازارهای rsETH را در Aave V3 و V4 فریز کرد، قدرت وام‌گیری در برابر آن وثیقه را حذف کرد و نسبت وام به ارزش (LTV) را در استقرارهای آسیب‌دیده به صفر رساند.

بنیان‌گذار آوه، استانی کولچوف بیان کرد:

«rsETH در Aave V3 و V4 فریز شده است، این دارایی به‌عنوان یک اقدام، هیچ قدرت وام‌گیری ندارد؛ به‌دلیل اکسپلویت بریجِ KelpDAO که خارج از آوه رخ داد. هر دو نسخه Aave V3 و V4 دیگر مواجهه‌ای با rsETH ندارند.»

فریز شدن، فعالیت جدید در برابر rsETH را متوقف کرد، اما مانع تلاش کاربران برای خروج کامل از پروتکل نشد. ترس از سرایتِ بدهیِ معوق، موجی از برداشت‌ها را به راه انداخت که با شدت به استخرهای ETH و WETH آوه برخورد کرد.

طبق گزارش‌ها، خروجی‌ها در ETH و WETH گفته می‌شود ظرف چند ساعت به ۵.۴ میلیارد دلار رسید. با خروج سرمایه، چندین گزارش گفتند نرخ استفاده در بازار WETH به ۱۰۰٪ افزایش یافت. در این سطح، دیگر هیچ نقدینگی‌ای در استخر باقی نمی‌ماند تا تأمین‌کنندگان بتوانند در برابر آن بازخرید (redeem) انجام دهند.

وقتی یک استخر در آوه به استفاده کامل برسد، برداشت‌ها از کار می‌افتد. تأمین‌کنندگانی که می‌خواهند خارج شوند نمی‌توانند، زیرا پروتکل فقط می‌تواند بازخریدها را از نقدینگیِ بلااستفاده‌ای که در استخر نشسته است تأمین کند. وقتی وام‌گیرندگان تقریباً همه چیز را در اختیار دارند، چیزی برای برداشت باقی نمی‌ماند.

استخرهای استیبل‌کوین نیز تحت فشار همین پویایی قرار گرفتند. در حالی‌که ذخایر USDC و USDT مواجهه مستقیم با rsETH نداشتند، خروج گسترده‌تر نرخ استفاده را بالا برد و در برخی بازارهای استیبل‌کوین روی بعضی استقرارها به سطوح بالایی رساند. کاربران گزارش کردند برداشت‌های ناموفق و با تأخیر در آن بازارها رخ داده است، زیرا نقدینگیِ در دسترس رو به کاهش رفت.

ارزش کل قفل‌شده (TVL) آوه از حدود ۲۶.۴ میلیارد دلار به ۱۹.۷۷۶ میلیارد دلار کاهش یافت. داده‌های Defillama نشان می‌دهد تا ۱۹ آوریل TVL به میزان ۲۴.۱۱٪ افت کرده است. بر اساس داده‌های بازار، توکن AAVE نیز در همان روز ۱۷.۷٪ سقوط کرد؛ زیرا دارندگان، عدم‌قطعیتِ بدهیِ معوق و سازوکارهای احتمالی فعال‌سازی Umbrella و معنای آن برای موقعیت‌های استیک‌شده را در قیمت لحاظ کردند.

سامانه Umbrella آوه، پشتیبان داخلی پروتکل برای دقیقاً همین نوع رویدادهاست. اگر بدهیِ معوق تأیید شود، این سازوکار می‌تواند از ذخایر برداشت کند و بسته به شرایط، ممکن است برای پوشش کسری شامل اسلش (کاهش/جریمه) کردن AAVE استیک‌شده نیز بشود. اثر دقیق بر سپرده‌گذاران هنوز در حال تعیین شدن است.

سایر پروتکل‌های متصل به استخرهای نقدینگی هم‌پوشان، از جمله Sparklend، طبق گزارش‌ها شاهد جهش نرخ‌ها و توقف‌های موقت بودند، زیرا سرمایه از بازارهای آسیب‌دیده دور شد.

تا ۱۹ آوریل، هیچ اکسپلویت جدید یا گسترش دیگری از این حادثه گزارش نشده است. نرخ استفاده استخر ETH همچنان بالا باقی مانده و دسترسی کامل به برداشت‌ها وابسته به این است که یا وحشت بازار به‌طور طبیعی فروکش کند، یا سازوکار Umbrella بدهیِ معوق را تسویه کرده و اعتماد به ذخایر را بازگرداند.

گام‌های بعدی پروتکل احتمالاً بر تکمیل بررسی بدهیِ معوق، صدور یک تصمیم/راه‌حل رسمی Umbrella، و پایش این موضوع متمرکز خواهد بود که آیا با جذبِ تصویر کاملِ آن‌چه حادثه KelpDAO برجای گذاشت، خروجی‌ها تثبیت می‌شود یا نه.