خطة استعادة ديFi المتحدة من قبل Aave: تحليل شامل لحادثة rsETH

واجه نظام التمويل اللامركزي أحد أكبر اختبارات الضغط في أبريل 2026 عندما أصبح رمز rsETH الخاص بـ KelpDAO محور حادث أمني كبير. قامت Aave، كأكبر بروتوكول إقراض متأثر، بتعبئة جهد استرداد قائم على تحالف غير مسبوق أطلق عليه اسم "ديFi المتحدة" لاستعادة الدعم الكامل للمشتق المرهون السائل المخترق.

**الحادث: كيف حدث**

في 18 أبريل 2026، حوالي الساعة 17:35 بالتوقيت العالمي، استغل مهاجم خللًا حرجًا في جسر LayerZero V2 الخاص بـ KelpDAO الذي يربط Unichain بـ Ethereum. نشأت الثغرة من إعداد شبكة التحقق اللامركزية 1 من 1 التي سمحت للمهاجم بتزوير حزمة عبر السلسلة، مما أدى إلى إصدار 116,500 رمز rsETH على Ethereum دون حرق الأصول المقابلة على السلسلة المصدر. أدى ذلك إلى تداول حوالي #AaveLaunchesrsETHRecoveryPlan مليون من rsETH غير مدعوم في النظام البيئي.

تحرك المهاجم بسرعة، حيث قام بإيداع حوالي 89,567 rsETH كضمان عبر أسواق Aave V3 على Ethereum Core و Arbitrum، ثم اقترض حوالي 82,650 WETH و 821 wstETH بإجمالي حوالي $290 مليون. ترك ذلك Aave يواجه ديونًا سيئة محتملة تتراوح بين $193 مليون و $124 مليون اعتمادًا على مدى فقدان rsETH لقيمته عبر السلاسل المختلفة.

**السيطرة على الضرر الفوري**

كان رد فعل Aave سريعًا وحاسمًا. خلال حوالي ساعة من الاستغلال، نفذ حارس بروتوكول Aave تدابير طارئة عبر 11 نشرًا من V3 ونظيراتها من V4، حيث قام بتجميد احتياطيات rsETH و wrsETH مع ضبط نسب القرض إلى القيمة على الصفر. منع ذلك الودائع والاقتراضات الجديدة لكنه حافظ على المراكز القائمة، مما أعطى البروتوكول فرصة لتقييم الضرر.

كانت النتائج واضحة: وصلت تجمعات WETH إلى 100% من الاستخدام عبر عدة سلاسل، مما اضطر إلى تجميد إضافي لاحتياطيات WETH بسبب مخاوف من نقص السيولة. انخفضت ودائع Aave بنسبة 37% في اللحظة الأولى بعد الحادث حيث سحب المستخدمون المخاوف أموالهم، لكن التدفقات الخارجة استقرت بعد الإعلان عن خطة استرداد التحالف.

**هيكلية الاسترداد**

تمثل مبادرة "ديFi المتحدة" نهجًا جديدًا لإدارة أزمات DeFi، حيث تجمع بين KelpDAO و LayerZero و Lido و EtherFi و Mantle و Ethena و Ink و BGD Labs و Consensys وشخصيات بارزة في الصناعة بما في ذلك Joseph Lubin. تركز استراتيجية التحالف على جدول زمني لاسترداد مدته 49 يومًا يتضمن وضع حوالي 120,015 ETH مقدمًا في صندوق قفل LayerZero، ممولًا من خلال قروض قصيرة الأجل سيتم سدادها عبر آلية تدفق مائي مع تحقيق عمليات الاسترداد.

ضمنت استراتيجية التمويل عدة مصادر بإجمالي يقارب 88,000 ETH، تغطي حوالي 54% من فجوة الدعم. التزمت KelpDAO بـ 43,168 ETH من الاحتياطيات المجمدة التي يمكن نشرها على الفور. يملك مجلس أمناء Arbitrum 30,766 ETH من أموال المستغلين المجمدة، في انتظار تصويت DAO لإطلاقها إلى Gnosis Safe المدارة بشكل مشترك. يتم حاليًا تصفية مراكز المهاجم على Aave و Compound، ومن المتوقع استرداد حوالي 14,168 WETH. كما أن التبرعات العامة من شركاء النظام البيئي بما في ذلك EtherFi و Lido و Ethena قد أمنت 14,570 ETH، مع تعهد من Consensys بمبلغ إضافي قدره 30,000 ETH. قدم Mantle تسهيلات ائتمانية تصل إلى 30,000 ETH.

**الالتزام المالي لـ Aave DAO**

تقدم DAO الخاص بـ Aave بمبلغ 25,000 ETH من احتياطيات الخزانة، وهو الآن في عملية تصويت عبر ARFC Snapshot. يمثل هذا التزامًا ماليًا كبيرًا من قبل حاملي رموز الحوكمة للبروتوكول، مما يعكس التزامًا فعليًا ساعد على استقرار ثقة السوق. تسمح المقترحات لـ Aave Labs بنشر وتقديم الضمانات حسب الحاجة، مع إعادة أي استردادات زائدة إلى DAO أولاً.

**الإصلاحات الحوكمة والبنية التحتية**

بالإضافة إلى الاسترداد الفوري، ينفذ Aave تغييرات نظامية لمنع حوادث مماثلة. تشمل المقترحات تعليق عمليات شراء رموز AAVE لإعطاء الأولوية لتمويل الاسترداد، وتضييق أطر الضمان مع تخفيضات على LTV بناءً على المستويات، وتحديد معايير الإدراج للأصول المغلفة عالية المخاطر. تعكس هذه التدابير نضوج إدارة مخاطر DeFi، من الاستجابة للأزمات إلى التدابير الوقائية الهيكلية.

**الحالة الحالية وتأثيرات السوق**

حتى أواخر أبريل 2026، لا تزال التصويتات الحوكمية جارية عبر عدة DAOs بما في ذلك Aave و Arbitrum. نجحت خطة الاسترداد في إيقاف تدفقات الودائع واستعادة ثقة السوق الجزئية، على الرغم من أن أسواق rsETH لا تزال متوقفة حتى يتم استعادة الدعم الكامل. من المهم أن نلاحظ أن بروتوكول Aave الأساسي لم يتعرض للاختراق أبدًا؛ الحادث نجم تمامًا عن بنية الجسر الخارجية.

أصبح هذا الأزمة دراسة حالة في مرونة DeFi والتنسيق عبر البروتوكولات. تشير رغبة البروتوكولات المنافسة وقادة الصناعة في التعاون في جهد استرداد مشترك إلى أن النظام البيئي قد نضج ليصبح أكثر من مجرد منافسة صفرية نحو أمان جماعي. بالنسبة لمستخدمي Aave وحاملي rsETH، يعتمد الطريق إلى الأمام على التنفيذ الناجح لخطة تمويل التحالف والدروس الأوسع أن الأنظمة اللامركزية حتى تتطلب تنسيقًا مركزيًا خلال التهديدات الوجودية.

كما يسلط الحادث الضوء على الثغرات المستمرة في بنية الجسر عبر السلاسل، خاصة حول آليات التحقق. أثبت تكوين DVN الخاص بـ LayerZero 1 من 1 أنه نقطة فشل واحدة، مما دفع إلى إعادة تقييم معايير أمان الجسور على مستوى الصناعة. مع تقدم "ديFi المتحدة" خلال جدولها الزمني الذي يمتد 49 يومًا، من المرجح أن تؤثر النتائج على أنماط تصميم الجسور وأطر مخاطر الضمان عبر القطاع بأكمله.