#Aave #rsETH #RiskManagement #أمن العملات المشفرة

الأمن – هل الأزمة في أيف تحت السيطرة؟
ثغرة $200M ، استجابة على مستوى الصناعة، وما يعنيه ذلك لمخاطر التمويل اللامركزي

في 18 أبريل 2026، تعرض بروتوكول إعادة الرهن السائل كيلب داو لأكبر استغلال في التمويل اللامركزي لهذا العام. استغل مهاجم ثغرة في جسر كيلب المدعوم من LayerZero، و Mint حوالي 116,500 rsETH بقيمة حوالي $292 مليون دون إيداع أي ETH أساسي. ثم تم وضع الرموز غير المدعومة كضمان على أيفي V3 لاقتراض حوالي $236 مليون من WETH و wstETH.

النتيجة: ديون سيئة تقدر بحوالي $124 مليون إلى $230 مليون جالس على أيفي، اعتمادًا على كيفية توزيع الخسائر عبر السلاسل. خلال 48 ساعة، غادر أكثر من $9 مليار دولار من الودائع أيفي. انخفض إجمالي القيمة المقفلة من 26.4 مليار دولار إلى 17.9 مليار دولار. انخفض TVL على مستوى التمويل اللامركزي بأكثر من $13 مليار.

1. ماذا حدث ولماذا تكبدت أيفي الخسارة
لم تتعرض عقود أيفي الذكية للاختراق. جاء الخطر من rsETH، رمز إعادة الرهن السائل المقبول كضمان. بمجرد تصفية الجسر، فقد rsETH دعمه. انهار سعره، محولًا القروض الصحية إلى مراكز غير مضمونة لا يمكن تصفيتها. قام حارس البروتوكول في أيفي بتجميد أسواق rsETH، وwrsETH، وWETH، وضبط نسبة القرض إلى القيمة على الصفر.

ارتفعت نسبة استخدام WETH إلى 100%. لم يتمكن المستخدمون من السحب. قفزت معدلات الاقتراض على ETH و USDT و USDC إلى 8% و14%. لم يتم اختراق البروتوكول، لكنه تحمل الخطر النظامي لأصل خارجي.

2. الرد: التمويل اللامركزي موحد
تحركت الصناعة بسرعة. تم تشكيل جهد إغاثة منسق يسمى "التمويل اللامركزي موحد" لاستعادة الدعم لـ rsETH. المساهمات الرئيسية حتى الآن:
• داو أيفي: اقترح 25,000 ETH، بقيمة تقريبية $58 مليون، من خزانته. وعد المؤسس ستاني كوليشوف بتقديم 5,000 ETH شخصيًا.
• مانتل: اقترح تسهيل ائتماني يصل إلى 30,000 ETH لمساعدة أيفي على امتصاص الديون السيئة المتبقية.
• مؤسسة إيثرفي: 5,000 ETH.
• داو ليدو: حتى 2,500 stETH.
• مؤسسة جولم: 1,000 ETH.
• مجلس أمن أربيتروم: جمد ونقل 30,700 ETH تم تتبعها للمهاجم، والآن موضوع اقتراح حوكمة لإطلاقها لصندوق التعافي.
بالإضافة إلى التبرعات الفردية والبروتوكولية، يقف الصندوق عند حوالي 69,534 ETH، أو حوالي $161 مليون. مع ETH أربيتروم المجمد، يقدر المحللون أن العجز يمكن تغطيته بالكامل إذا مرت جميع المقترحات.

أبلغت كيلب داو نفسها عن استرداد 73,700 ETH، على الرغم من أن فجوة حوالي 89,500 ETH لا تزال قائمة حتى أواخر الأسبوع الماضي.

3. هل البروتوكول مرن؟ ثلاث إشارات

سرعة الاحتواء: أوقف أيفي الأسواق خلال ساعة من الاستغلال ومنع المزيد من الاقتراض. كانت قناة الهجوم خارج البروتوكول، ومع ذلك استجابت ضوابط المخاطر بسرعة.

سعة الخزانة: تمتلك خزانة داو أيفي $181 مليون، بما في ذلك $62 مليون في أصول مرتبطة بـ ETH. يعد اقتراح 25,000 ETH واحدًا من أكبر استجابات الحوادث المدعومة من الخزانة في تاريخ التمويل اللامركزي. كانت وحدة أمان المظلة تمتلك حوالي $50 مليون قبل الحدث.

التنسيق عبر البروتوكولات: هذه هي المرة الأولى التي تنقل فيها عدة DAOs و L2 ومزودو البنية التحتية الأموال إلى مركبة مشتركة لدعم ديون بروتوكول واحد. يهم هذا المعيار: يظهر أن الحوكمة يمكنها تخصيص رأس مال على نطاق واسع تحت الضغط.

4. الثقة ليست مستعادة بالكامل
تُظهر الأرقام تقدمًا، لكن الثقة تستغرق وقتًا أطول. انخفض رصيد الرهان في أيفي بنسبة 33% من $45 مليار إلى $30 مليار خلال ثلاثة أيام. إجمالي TVL في التمويل اللامركزي منخفض بأكثر من 27% منذ بداية العام. يلاحظ المحللون أن الاستغلالات المتكررة تؤثر على الاهتمام المؤسسي.

كما كشفت الثغرة عن خطر هيكلي: تظل الجسور الحلقة الأضعف. استخدم الهجوم تكوين DVN واحد من واحد على LayerZero، حيث يمكن لمحقق واحد مخترق توقيع رسالة احتيالية. لم يُسرق أي مفاتيح. لا خطأ في العقود الذكية. مجرد تخريب للبنية التحتية.

5. لماذا لا تزال إدارة المخاطر مهمة
• معايير الضمان: الأصول التي تعتمد على نقطة واحدة للجسر تخلق تعرضًا نظاميًا. تعيد البروتوكولات الآن تقييم أي الرموز المربوطة تؤهل كضمان.
• لامركزية DVN: تتجه LayerZero وغيرها نحو إعدادات متعددة للمحققين. توسعت Flare من محققين اثنين إلى أربعة بعد الحدث.
• مخازن الديون السيئة: تختبر حوكمة أيفي ما إذا كانت الخزائن ووحدات الأمان يمكنها تغطية الأحداث الطولية دون تحميل الخسائر على الآخرين. التصويت على إنفاق 25,000 ETH هو المتغير الفوري.

غطت أيفي أو رتبت تغطية لحوالي 80% من الثغرة من خلال مزيج من الأموال المستردة، ومساهمات DAO، والتعهدات البيئية. لم يتم اختراق العقود الأساسية للبروتوكول، ومنع الاستجابة الطارئة حدوث انهيار أكبر.

هذا يُظهر استجابة قوية للبروتوكول ومرونة حقيقية تحت الضغط. لكن الحلقة أيضًا تذكير: في التمويل اللامركزي، الخطر لا يُزال، بل يُحول. الجسور، أوامر البيانات، ورموز الرهن السائل هي طبقات ثقة جديدة. إدارة هذه الطبقات الآن هي البنية التحتية الحيوية.

الثقة ليست محطمة تمامًا، لكنها ليست مستعادة بالكامل أيضًا. كيف ستنهي أيفي الديون السيئة، وكيف ستستعيد rsETH دعمها، وكيف ستقوم الحوكمة بتحديث سياسة الضمان ستحدد ما إذا كانت هذه الحالة ستصبح دراسة حالة في التعافي أو تحذيرًا من التعقيد.
#GateSquareDaily