Aave تكشف: وفقًا لطريقة توزيع الخسائر، قد تظهر حالتان من الديون المعدومة بقيمة 137 مليون دولار و230.1 مليون دولار على التوالي

Deep Tide TechFlow أخبار، في 21 أبريل، أصدر مزود خدمة المخاطر في Aave، LlamaRisk، تقرير الحادث، وفي 18 أبريل 2026، استغل المهاجم ثغرة في مسار rsETH الخاص بـ LayerZero V2 Unichain على Kelp (عيب تكوين DVN 1-of-1)، وقام بتزوير حزمة البيانات الواردة، وأطلق بشكل غير قانوني 116,500 من rsETH من خلال موصل Ethereum، واحتجز منها 89,567 كضمان وأودعها في عدة أسواق من Aave V3 (تتضمن Ethereum Core و Arbitrum وغيرها من الشبكات)، واقترض حوالي 82,650 من WETH (بقيمة تقريبية 191 مليون دولار) و821 من wstETH.

حاليًا، تبقى فقط 40,373 من rsETH في الموصل، بينما يبلغ إجمالي مطالبات rsETH على الشبكة البعيدة 152,577، والفجوة كبيرة. وفقًا لطريقة توزيع الخسائر، تواجه Aave سيناريوهين من الديون المعدومة: السيناريو الأول (توزيع عالمي) يتوقع ديونًا معدومة بقيمة حوالي 123.7 مليون دولار، مع تحمل أكبر من قبل Ethereum Core؛ السيناريو الثاني (الخسائر محدودة على L2) يتوقع ديونًا معدومة بقيمة حوالي 230.1 مليون دولار، مع مواجهة Mantle فجوة بنسبة تصل إلى 71.45% في احتياطي WETH، و26.67% في Arbitrum.

بعد وقوع الحادث، قام حراس بروتوكول Aave ومديرو المخاطر على الفور بتجميد جميع احتياطيات rsETH/wrsETH في الـ 11 سوقًا وإعادة تعيين نسبة LTV إلى الصفر، كما خفضوا معدلات الفائدة على WETH عبر الشبكات ووقفوا إقراض WETH. لم تتعرض عقود Aave الذكية للهجوم، ووظائف البروتوكول تعمل بشكل طبيعي. حاليًا، يمتلك صندوق DAO الخاص بـ Aave أصولًا بقيمة حوالي 181 مليون دولار، ويملك قدرة على تغطية جزء من الديون المعدومة، كما قدم شركاء النظام البيئي دعمًا مبدئيًا والتزامًا. ستعتمد الخطط المستقبلية على قرار توزيع الخسائر من قبل Kelp الرسمي.