أفادت التقارير أن حملة إغاثة منسقة في مجال التمويل اللامركزي (DeFi) جمعت 160 مليون دولار لتغطية الديون المعدومة التي نشأت عندما استغل المهاجمون جسر KelpDAO وأودعوا ضمانات غير مدعومة في أسواق Aave V3 في 18 أبريل 2026.
النقاط الرئيسية:
- جمدت Aave احتياطيات rsETH في غضون ساعات من استغلال Kelp DAO في 18 أبريل، مما أدى إلى تكوين ديون معدومة تصل قيمتها إلى 230.1 مليون دولار.
- جمعت DeFi United 160 مليون دولار بحلول 25 أبريل، مع تعهد Mantle و Aave DAO بمبلغ 55,000 $ETH مجتمعين.
- تجري حالياً عمليات التصويت على مساهمة Aave DAO البالغة 25,000 $ETH، في الوقت الذي يعمل فيه البروتوكول على استعادة دعم rsETH بالكامل.
DeFi United تجمع 160 مليون دولار لدعم Aave
بدأ الاستغلال في الساعة 17:35 بالتوقيت العالمي المنسق، عند كتلة Ethereum رقم 24,908,285. استهدف المهاجمون جسر Layerzero V2 التابع لـ Kelp DAO على مسار Unichain-to-Ethereum rsETH، والذي تم تكوينه كـ DVN 1-of-1 بدون مدققين إضافيين. قاموا بإرسال حزمة واردة مزورة أنتجت 116,500 توكن rsETH غير مدعوم، بقيمة تقارب 292 مليون دولار في ذلك الوقت، دون قفل أو حرق مقابل على سلسلة المصدر.
تحرك المهاجم بسرعة. تم إيداع حوالي 89,567 rsETH، بقيمة تقارب 221 مليون دولار، كضمان عبر أسواق Aave V3 على Ethereum و Arbitrum. ثم اقترض المهاجم حوالي 82,650 WETH، بقيمة تقارب 191 مليون دولار، بالإضافة إلى مبالغ أصغر من wstETH.
تركت المراكز بعوامل سلامة تتراوح بين 1.01 و 1.03، مما يجعل السداد الكامل غير مرجح. لم يتم استغلال العقود الذكية لـ Aave. نشأت الديون المعدومة بالكامل من الضمانات الخارجية غير المدعومة.
استجاب Protocol Guardian التابع لـ Aave في غضون ساعات. بحلول الساعة 19:00 تقريبًا بتوقيت غرينتش في 18 أبريل، تم تجميد جميع احتياطيات rsETH و wrsETH عبر عمليات نشر V3، وتم تعيين نسب القروض إلى القيمة على صفر، وتم تعديل نماذج أسعار الفائدة لإدارة ضغوط السيولة.
نشرت Aave Labs ومدير المخاطر Llamarisk تقريرًا رسميًا عن الحادث في 20 أبريل. وضع التقرير نموذجين لسيناريوهات الخسارة اعتمادًا على كيفية توزيع Kelp DAO للعجز. في السيناريو الأول، يؤدي خفض موحد لجميع حاملي rsETH إلى ديون معدومة تبلغ حوالي 123.7 مليون دولار على Aave. وفي السيناريو الثاني، تؤدي الخسائر المقتصرة على حاملي rsETH في L2 إلى ديون معدومة تبلغ حوالي 230.1 مليون دولار، مع تحمل Mantle و Arbitrum لأكبر قدر من التعرض. وقدرت تقديرات أخرى إجمالي تعرض Aave بما يتراوح بين 196 مليون دولار و 200 مليون دولار.
استجاب السوق بحدة. انخفض إجمالي القيمة المقفلة في Aave بين 6 مليارات و9 مليارات دولار في الأيام التي أعقبت الحادث. انخفض سعر AAVE بين 10% و22% في أعقاب الحادث مباشرة. تجاوزت خسائر DeFi TVL الأوسع نطاقاً 13 مليار دولار في بعض التقارير.
لاحتواء التداعيات، أطلق مقدمو خدمات Aave مبادرة DeFi United، وهي صندوق إغاثة متعدد البروتوكولات يوجه المساهمات إلى defiunited.eth، عنوان Ethereum 0x0fCa5194baA59a362a835031d9C4A25970effE68. يستهدف الصندوق العجز في rsETH، الذي تم تقديره مبدئيًا بما يتراوح بين 68,900 إلى أكثر من 100,000 $ETH، اعتمادًا على عمليات الاسترداد وأرقام الديون المعدومة النهائية.
يوم السبت، أكدت Arkham Intelligence أن DeFi United قد جمعت 160 مليون دولار. ساهمت Mantle و Aave DAO معًا بـ 55,000 $ETH، وهو ما يمثل حوالي 127 مليون دولار من هذا المجموع. اقترحت Mantle ما يصل إلى 30,000 $ETH على شكل تسهيل ائتماني لمدة ثلاث سنوات بعائد Lido staking زائد 1٪. اقترحت Aave DAO 25,000 $ETH من خزينتها، مع استمرار التصويت على الحوكمة.
التزم مؤسس Aave والرئيس التنفيذي Stani Kulechov بـ 5,000 $ETH من أمواله الشخصية. تعهدت Ether.fi بـ 5,000 $ETH. عرضت Lido DAO ما يصل إلى 2,500 stETH. ومن بين المساهمين الأصغر حجمًا مؤسسة Golem بـ 1,000 $ETH، ونائب رئيس Aave Emilio Frangella بـ 500 $ETH، وتبرعات المجتمع التي تجاوزت 272 $ETH وفقًا لما تم الإبلاغ عنه على السلسلة. كما قدمت Ethena و Layerzero و Ink Foundation و Frax و Tydro الدعم.
جمد مجلس أمن Arbitrum جزءًا من أموال المهاجمين، مما قلل الفجوة الصافية التي يجب على الصندوق تغطيتها. تم التراجع عن حزمة خبيثة لاحقة بقيمة 40,000 rsETH واستعادتها من قبل Kelp قبل أن تتم معالجتها.
يصف المشاركون DeFi United بأنه أحد أكبر جهود الاسترداد المنسقة في تاريخ DeFi. لا تزال تصويتات الحوكمة على المساهمات المعلقة سارية، ويستمر الصندوق في قبول التبرعات بينما يعمل البروتوكول على استعادة الدعم الكامل لـ rsETH وتسوية الديون المعدومة المتبقية.
