عاجل: انخفاض سعر عملة AAVE بنسبة 10% مع تعرض KelpDAO المدعومة من AAVE لهجوم إلكتروني بقيمة 292 مليون دولار.

تسبب تحديثٌ لاختراق العملات الرقمية، يتعلق بـ Aave وKelpDAO، في تقلبات حادة في السوق. ووفقًا لتحقيقٍ حديث، يُزعم أن ما يقارب 292 مليون دولار قد فُقدت في عملية معقدة لسكّ واقتراض العملات. وقد أدى ذلك إلى انخفاض سعر AAVE بأكثر من 10% اليوم، بالتزامن مع انخفاض سعر ETH نتيجةً لتورط rsETH الخاص بـ KelpDAO.

عملية اختراق أخرى للعملات الرقمية تستنزف 280 مليون دولار من السوق
كشف خبير العملات الرقمية ZachXBT على تطبيق تيليجرام أن منصة KelpDAO قد تتعرض لهجوم إلكتروني بقيمة تتجاوز 290 مليون دولار. وبناءً على المعلومات المتداولة، قام المهاجم بسكّ ما بين 280 و300 مليون دولار من عملة rsETH، وهي عملة رقمية سائلة قابلة لإعادة التخزين على منصة EigenLayer.

بعد ذلك، تم استخدام عملة rsETH المُسكّة كضمان على منصة Aave V3 لاقتراض مبالغ ضخمة من عملتي ETH وWETH. ثم قام المهاجم بتحويل هذه الأموال عبر منصة Tornado Cash لإخفاء مسار المعاملات، وفقًا لأدوات تتبع العملات الرقمية على سلسلة الكتل .

تُظهر بيانات سلسلة الكتل أن المخترق استولى على 116,500 من عملة rsETH. تُقدّر قيمة الأصول المسروقة بحوالي 292 مليون دولار أمريكي، وفقًا لأسعار السوق الحالية.

في تمام الساعة 17:35 بالتوقيت العالمي المنسق، تمت المعاملة عندما استدعت محفظة مرتبطة بالمهاجم عقد lzReceive على عقد EndpointV2 الخاص بـ LayerZero. وقد دفع هذا الاستدعاء عقد جسر KelpDAO لتحرير 116,500 rsETH إلى عنوان آخر مرتبط بعنوان المهاجم.

تشير التقارير إلى أن بروتوكول Aave V3 قد يكون عرضة الآن لخسائر ديون معدومة تصل إلى 177 مليون دولار تقريبًا. وقد أثارت هذه الحادثة شكوكًا حول ضمانات البروتوكول وإعدادات إدارة المخاطر.

أصدرت بروتوكولات KelpDAO وAave بيانًا رسميًا
بعد ساعات من الحادثة، أصدرت KelpDAO بيانًا رسميًا . وكتب فريق KelpDAO على منصة X: "في وقت سابق من اليوم، رصدنا نشاطًا مشبوهًا عبر السلاسل يتضمن rsETH. وقد أوقفنا عقود rsETH على الشبكة الرئيسية والعديد من خوادم الطبقة الثانية (L2) ريثما ننتهي من التحقيق."

وأضافوا أنهم يعملون مع LayerZero وUnichain ومدققي حساباتهم وكبار خبراء الأمن على تحليل الأسباب الجذرية. واختتم الفريق قائلاً: "سنوافيكم بآخر المستجدات حالما نتوصل إلى مزيد من المعلومات حول هذا الوضع". ويُعدّ هذا الوضع مثيراً للقلق، إذ سبق أن تعرّض بروتوكول Drift لثغرة أمنية في الأول من أبريل/نيسان بلغت قيمتها أكثر من 280 مليون دولار.

وكتبت شركة Aave أيضًا: "تم تجميد أسواق rsETH على منصتي Aave V3 وAave V4. لم يتم استغلال عقود Aave، وهذا استغلال مرتبط بـ rsETH". وأشارت الشركة كذلك إلى أنها ستدرس سبل تعويض العجز في حال تراكم ديون معدومة على البروتوكول نتيجةً لهذا الحادث.

انخفض متوسط سعر AAVE بأكثر من 10%