کریپتوکوانت: «سرایت» هک KelpDAO بدترین بحران نقدینگی دیفای از سال ۲۰۲۴ تاکنون را رقم زد

نکات کلیدی:

• اکسپلویت KelpDAO در ۱۸ آوریل ۲۰۲۶، ظرف ۷۲ ساعت آوه را در معرض برآوردی از ۱۲۴ تا ۲۳۰ میلیون دلار بدهی بد (Bad Debt) قرار داد.
• ارزش کل قفل‌شده (TVL) آوه ۳۳٪ سقوط کرد و میلیاردها دلار کاهش یافت؛ در حالی که نرخ‌های وام‌گیری USDT و USDC به ۱۴٪ رسید.
• عرضه USDe طی سه روز ۸۰۰ میلیون دلار کاهش یافت که نشان‌دهنده تداوم فشار نقدینگی دیفای در میان پروتکل‌های بزرگ است.

هک rsETH در KelpDAO موجب خروج نقدینگی چندمیلیارددلاری از آوه شد

طبق ارزیابی کریپتوکوانت از وضعیت، مهاجم از rsETH بدون وثیقهِ خارج‌شده برای تبدیل به WETH و استیبل‌کوین‌ها در آوه استفاده کرد و با بهره‌برداری از یک آسیب‌پذیری حیاتی در زیرساخت KelpDAO، حمله را پیش برد. این حمله به‌سرعت در سراسر اکوسیستم گسترده‌تر دیفای بازتاب یافت.

پژوهشگران کریپتوکوانت دریافتند که قرارداد aETHrsETH آوه تقریباً ۸۳٪ از کل عرضه در گردش rsETH را در اختیار دارد و همین موضوع آن را به تنها پروتکلِ دارای بیشترین میزان مواجهه با این هک تبدیل می‌کند. این شرکت برآورد می‌کند آوه اکنون بین ۱۲۴ تا ۲۳۰ میلیون دلار بدهی بد بالقوه مرتبط با وثیقه rsETH دِپگ‌شده (depegged) را حمل می‌کند.

ارزش کل قفل‌شده (TVL) آوه در ۷۲ ساعت پس از اکسپلویت به‌شدت کاهش یافت؛ افت ۳۳ درصدی که کریپتوکوانت آن را یکی از تندترین انقباض‌های نقدینگی در سطح پروتکل در تاریخ اخیر دیفای توصیف کرد.

نرخ‌های وام‌گیری در سه بازار بزرگ آوه بلافاصله فشار را منعکس کردند. داده‌های کریپتوکوانت نشان می‌دهد نرخ‌های وام‌گیری USDT و USDC در آوه V3 از ۳.۴٪ به ۱۴٪ جهش کرد؛ زیرا کاربران برای وام‌گرفتن استیبل‌کوین‌ها و خروج از پروتکل هجوم آوردند. پیش از هک، این نرخ‌ها روی ۳.۴٪ ثابت مانده بود که با شرایط عادی وام‌دهی در دیفای سازگار است.

نرخ‌های وام‌گیری ETH در آوه V3 به ۸٪ رسید؛ بالاترین سطحی که کریپتوکوانت دست‌کم از ژانویه ۲۰۲۴ ثبت کرده است. نرخ‌ها بعداً نزدیک ۵٪ تثبیت شد که همچنان بیش از دو برابر سطح پیش از هک یعنی ۲٪ است.

طبق گزارش کریپتوکوانت، جهش هم‌زمان نرخ‌ها در ETH، USDC و USDT نشان‌دهنده فشار سراسری در سیستم است، نه حرکتِ جداافتاده در یک بازار خاص. ETH، USDC و USDT از نظر ارزش کل قفل‌شده، سه بازار بزرگ آوه هستند.

پژوهشگران کریپتوکوانت این پویایی‌ها را یک بحران نقدینگی کلاسیکِ دیفای توصیف کردند: سپرده‌گذاران هم‌زمان در حال برداشت هستند و وام‌گیرندگان نیز هم‌زمان تقاضا را افزایش می‌دهند؛ در نتیجه نقدینگی در دسترس به‌سرعت کاهش می‌یابد و نرخ‌های بهره به سطوح بالاتر بازتنظیم می‌شود. تا تاریخ این گزارش، نرخ‌ها همچنان بالاتر از سطوح پیش از هک باقی مانده‌اند.

استیبل‌کوینِ دارای بازده stablecoin یعنی USDe، که چهارمین دارایی بزرگ آوه با ۴۱۲ میلیون دلار سپرده در پروتکل است، نیز فشار قابل‌توجهی را تجربه کرد. کریپتوکوانت فروپاشی خالص فعالیت مینت‌کردن (minting) USDe را در روزهای پس از هک رصد کرد؛ رخدادی که هم از سرایت ناشی از بحران آوه و هم از نرخ‌های تأمین مالی منفی و پایدار در قراردادهای پرپچوال فیوچرز ETH و BTC اثر پذیرفت.

کل عرضه USDe طی سه روز از ۵.۸ میلیارد دلار به ۵ میلیارد دلار کاهش یافت؛ افتی ۸۰۰ میلیون دلاری یا ۱۴٪. کریپتوکوانت آن را یکی از بزرگ‌ترین رویدادهای بازخرید کوتاه‌مدت در تاریخ USDe خواند.

این شرکت خاطرنشان کرد که با توجه به اینکه USDe یکی از بزرگ‌ترین استیبل‌کوین‌های جهان است و فقط پس از USDT، USDC، USDS و DAI قرار دارد، انقباض USDe به خروج معنادار نقدینگی از اکوسیستم گسترده‌تر دیفای اشاره می‌کند.

نرخ‌های تأمین مالی منفیِ پرپچوال در این دوره، بازده دلتا-خنثی (delta-neutral) USDe را فشرده کرد و مشوق‌های بازخرید را برای دارندگان افزایش داد. کریپتوکوانت توضیح داد که ترکیب رفتار ریسک‌گریز (risk-off) ناشی از هک و فشار ساختاری نرخ‌های تأمین مالی، نشان‌دهنده وخامت قابل‌توجه در شرایط بازار دیفای است.

تازه‌ترین گزارش کریپتوکوانت بر ریسک سیستمیِ تمرکز مواجهه وثیقه در پروتکل‌های وام‌دهی دیفای تأکید می‌کند و یادآور می‌شود که موقعیت بسیار بزرگ rsETH در Aave، سرایت را بسیار فراتر از اکسپلویت اولیه تشدید کرد.