#AaveLaunchesrsETHRecoveryPlan

أوفا قامت بتنظيم واحدة من أكثر جهود التعافي التنسيقية طموحًا في تاريخ التمويل اللامركزي، حيث حشدت أكثر من $300 مليون دولار من الدعم الموعود من قادة الصناعة لمعالجة التداعيات الناتجة عن استغلال جسر Kelp DAO الذي أضر بضمانات rsETH عبر عدة أسواق إقراض. تمثل المبادرة، المعروفة باسم DeFi United، لحظة فاصلة للتعاون عبر البروتوكولات وتظهر نضج قدرات الاستجابة للأزمات في التمويل اللامركزي.

نشأ الاستغلال من هجوم متطور على بنية جسر LayerZero الخاصة بـ Kelp DAO في 18 أبريل 2026. قام المهاجمون المرتبطون بمجموعة لازاروس الكورية الشمالية بتفريغ حوالي $292 مليون من rsETH من خلال تقنية جديدة تستهدف أنظمة التحقق خارج السلسلة بدلاً من ثغرات العقود الذكية. قام المهاجمون باختراق عقد RPC الداخلي وإطلاق هجمات DDoS متزامنة ضد العقد الخارجية، مما أدى إلى إرسال رسائل عبر السلسلة زائفة إلى شبكة تحقق تعتمد على نقطة فشل واحدة تم تكوينها كنظام DVN واحد-إلى-واحد.

كان لهذا الاختراق التقني آثار متتالية عبر التمويل اللامركزي. استخدم المهاجم rsETH غير المدعوم كضمان في أسواق Aave V3 وV4، واقترض 52,834 WETH على شبكة إيثريوم الرئيسية و29,782 WETH بالإضافة إلى 821 wstETH على أربيتروم. وكانت النتيجة ديونًا سيئة غير قابلة للاسترداد بحوالي $177 مليون داخل تجمعات WETH في Aave، مما أدى إلى سحب جماعي ترك بعض المودعين غير قادرين على الوصول إلى أموالهم.

كان رد فعل Aave سريعًا وشاملًا. التزم المؤسس ستاني كوليشوف شخصيًا بـ 5,000 ETH لجهود التعافي، بينما اقترح اقتراح حوكمة DAO الخاص بـ Aave تخصيص ما يصل إلى 250,000 ETH نحو الإصلاح. يمثل هذا أحد أكبر الالتزامات الأحادية للبروتوكول لحماية المستخدمين في تاريخ التمويل اللامركزي، مما يظهر أن أولوية Aave هي أمان المودعين على الحفاظ على الخزانة.

تجاوزت مشاركة الصناعة جميع التوقعات. التزم كل من Consensys والمؤسس جوزيف لوبين بما يصل إلى 30,000 ETH كدعم مالي، مع قول لوبين إن نظام إيثريوم يتحرك بشكل أفضل عندما يتحرك معًا. اقترحت Lido تخصيص 2,500 stETH، بينما يناقش EtherFi خطة بـ 5,000 ETH. قدمت Mantle تسهيلات ائتمانية بقيمة 30,000 ETH، واقترح Compound مساهمة 3,000 ETH.

كما تقدم المساهمون الأفراد بشكل غير مسبوق. وعد إيميليو فرانجيلا من Aave بـ 500 ETH، وملتزم BGD Labs بـ 250 ETH مع إضافة المؤسس إرنستو بوادو 100 ETH شخصيًا، وقدم مارسيليو رويز دي أورلانيو من KPK 100 ETH. تشير هذه الالتزامات الشخصية من شخصيات رئيسية في النظام البيئي إلى إيمان حقيقي بأهمية جهود التعافي لضمان استدامة التمويل اللامركزي على المدى الطويل.

تتضمن استراتيجية التعافي مكونات متعددة منسقة. اقترحت Aave Labs طلب من حوكمة أربيتروم إصدار حوالي 30,765 ETH مجمدة بواسطة مجلس الأمن الخاص بالشبكة، بهدف واضح هو تعويض حاملي rsETH المتضررين. يمثل هذا حالة نادرة من تنسيق حوكمة Layer 2 لمعالجة حوادث أمنية عبر السلسلة.

كما ظهرت ودائع داخل Aave من مشاركي النظام البيئي. تخطط مؤسسة Babylon لإيداع مليون دولار في USDT، بينما زود رينزو أكثر من مليون دولار من خزانته. تشتري Circle Ventures رموز AAVE لإظهار الدعم، وجاءت ودائع إضافية من مؤسسة Avalanche، ومؤسسة Solana، وجاستن سان.

يمتد الرد التقني إلى ما هو أبعد من الالتزامات المالية. نفذت حوكمة Aave تدابير حماية فورية تشمل تعديل معدلات فائدة WETH عبر الأسواق الأساسية وغير الأساسية، وتجميد مؤقت للأصول المتضررة، وتعزيز المراقبة لأنواع الضمانات ذات الصلة. منعت هذه الإجراءات المزيد من الاستغلال بينما كان يتم تنظيم خطة التعافي.

يمثل استغلال Kelp DAO نفسه فئة جديدة من ثغرات الجسور التي تتحدى الافتراضات الأمنية التقليدية. على عكس عمليات الاختراق السابقة للجسور التي استهدفت أخطاء العقود الذكية، استغل هذا الهجوم البنية التحتية خارج السلسلة التي تعتمد عليها بروتوكولات العبور للتحقق. كانت تكوينات DVN 1-إلى-واحد تعني أن اختراق نقطة تحقق واحدة كان كافيًا لتفويض رسائل عبر السلسلة زائفة.

تكشف تحليلات Chainalysis عن مدى تطور منهجية الهجوم. قام المهاجمون ببرمجة عقد RPC المخترقة لتدمير نفسها بعد إغلاق نافذة الاستغلال، مع مسح الملفات الضارة والسجلات لتقليل التحقيق الجنائي. يشير هذا المستوى من الأمان التشغيلي إلى قدرات تهديد مستمر متقدمة تتوافق مع الجهات المدعومة من الدولة.

الآثار الأوسع لأمن الجسور عميقة. يوضح الاستغلال أن اللامركزية على مستوى العقود الذكية تعني القليل إذا بقيت بنية التحقق مركزية. أصبحت تكوينات DVN المتعددة والمراقبة الثابتة عبر السلسلة الآن متطلبات أمنية أساسية بدلاً من تحسينات اختيارية.

كان رد فعل السوق على جهود التعافي حذرًا ومتفائلًا. حافظت ETH على استقرار حول 2300 دولار على الرغم من خلق ديون سيئة كبيرة، مما يشير إلى ثقة السوق في الاستجابة المنسقة. أظهر رمز AAVE مرونة حيث يوضح مشاركة الحوكمة في مقترحات التعافي صحة البروتوكول.

قد تؤسس مبادرة DeFi United سوابق للاستجابة للأزمات في المستقبل. يتجاوز التنسيق الطوعي بين البروتوكولات المنافسة، وحجم الالتزامات المالية، وسرعة الاستجابة التنظيمية جميع معايير الصناعة السابقة. هذا يشير إلى أن التمويل اللامركزي ينضج من تكنولوجيا تجريبية إلى بنية تحتية مالية مرنة قادرة على تحمل الصدمات الكبيرة.

الأمر الحاسم أن جهود التعافي تحافظ على قابلية التكوين التي تجعل التمويل اللامركزي ذا قيمة، مع معالجة مخاطره النظامية. بدلاً من عزل البروتوكولات أو كسر التكوين، تستفيد الاستجابة من الهياكل الحوكمة الحالية والعلاقات بين البروتوكولات لتوزيع الخسائر واستعادة الثقة.

تبلغ قيمة الالتزام $3 مليون، رغم أنها تمثل جزءًا فقط من القيمة الإجمالية المعرضة للخطر في بروتوكولات التمويل اللامركزي المترابطة. يبقى تركيز المخاطر في بنية الجسر التهديد الهيكلي الذي يتعين على الصناعة معالجته من خلال معايير أمنية محسنة وآليات تحقق متنوعة.

بالنسبة للمودعين، لا تزال مدة التعافي غير مؤكدة بانتظار موافقات الحوكمة والتنفيذ التقني. ومع ذلك، فإن حجم الدعم الملتزم يوحي بأن المستخدمين المتضررين سيتم تعويضهم في النهاية، حتى لو استغرق الأمر شهورًا من التنسيق والتنفيذ.

من المحتمل أن يسرع حادث Kelp DAO واستجابة Aave من الاهتمام التنظيمي بالمخاطر النظامية للتمويل اللامركزي. يزود تركيز الديون السيئة في بروتوكول واحد، وطبيعة الاستغلال عبر السلسلة، والتنسيق الطوعي للصناعة جميعها نقاط بيانات للمشرعين لتقييم دمج التمويل اللامركزي مع التمويل التقليدي.

من الناحية التقنية، يؤكد الاستغلال المخاوف بشأن أمن الجسور التي أثارها الباحثون لسنوات. أصبح الضعف المحدد في تكوينات التحقق 1-إلى-واحد مثبتًا بشكل تجريبي على نطاق واسع، مما قد يسرع اعتماد هياكل أكثر قوة.

كما يسلط جهود التعافي الضوء على أهمية التواصل الشفاف أثناء الأزمات. يكشف الإفصاح السريع من Aave عن أرقام الديون السيئة، والتنسيق المفتوح لجهود التعافي، والالتزام العام يتناقض مع ميل التمويل التقليدي نحو الغموض خلال أحداث مماثلة.

على المدى الطويل، قد تثبت استجابة DeFi United أنها أكثر أهمية من الاستغلال نفسه. إذا نجحت، فستظهر أن التمويل اللامركزي يمكنه التنظيم الذاتي لمعالجة المخاطر النظامية دون تدخل مركزي، مما يعالج أحد الانتقادات الرئيسية لنموذج التمويل اللامركزي.

يمثل استغلال $10 مليون علامة على انتكاسة خطيرة لبروتوكولات إعادة التثبيت والجسور، لكن التزام التعافي بمقدار $300 مليون يوحي بأن الصناعة وصلت إلى حجم ونضج كافيين لامتصاص مثل هذه الصدمات. ستكشف الأشهر القادمة ما إذا كان هذا الرد المنسق قادرًا على استعادة ثقة المستخدمين ومنع الضرر طويل الأمد لنمو التمويل اللامركزي.

حتى الآن، يظل خطة التعافي من Aave شهادة على مرونة التمويل اللامركزي والتزام المشاركين الرائدين فيه بالحماية المتبادلة على حساب الميزة التنافسية. قد تثبت مبادرة DeFi United أنها اللحظة الحاسمة التي أظهرت فيها الصناعة أنها يمكن أن تعمل كنظام متماسك بدلاً من مجرد مجموعة من البروتوكولات المنافسة.