تقرير ما بعد الحادثة بشأن الديون المعدومة في Aave وهجوم جسر KelpDAO: انتقال الضمانات في التمويل اللامركزي (DeFi)، تضييق السيولة، والدروس المستفادة في حوكمة المخاطر

التسلسل الزمني للأحداث والحقائق الرئيسية

مصدر الصورة: منشور AAVE الرسمي على X

في الفترة ما بين 18 و20 أبريل 2026، واجهت KelpDAO والمكونات المرتبطة بالتحقق من الرسائل عبر السلسلة اضطرابات غير معتادة، ما مكن المهاجمين من الاستحواذ على كميات كبيرة من rsETH والدخول بسرعة إلى السوق الثانوي واستراتيجيات محافظ التمويل اللامركزي (DeFi). عقب ذلك، انتقل تركيز السوق إلى Aave V3 (مع بعض التقارير التي تشير إلى اختبار أو إطلاق V4) فيما يتعلق بمسار الإقراض المضمون بـ rsETH، حيث تم تداول أرقام مثل "حوالي 177 مليون إلى 236 مليون $ ديون معدومة" و"نحو 290 مليون $ أصول مسروقة". في الوقت ذاته، أصبحت التغيرات في إجمالي القيمة المقفلة (TVL)، ومعدل استخدام مجمع WETH، وتجربة السحب محور النقاش على منصات التواصل الاجتماعي ولوحات البيانات.

مسار الهجوم: من "فشل تعزيز ائتمان أصول الجسر" إلى "ضغط ميزانية بروتوكول الإقراض"

عند تصنيف مخاطر التمويل اللامركزي إلى "مخاطر الكود / المخاطر الاقتصادية / المخاطر التشغيلية / مخاطر المحفظة"، يمثل هذا الحدث بوضوح نموذجًا لمخاطر المحفظة:

1. فشل تعزيز الائتمان في المرحلة العليا: أدت المشكلات في الجسور عبر السلسلة أو مسارات التحقق من الرسائل إلى تقويض سلامة أصول LST/LRT من نوع rsETH، ما تسبب في انفصالها عن أصولها الأساسية.

2. دخول الضمانات المخترقة إلى السوق النقدية في المرحلة المتوسطة: استغل المهاجمون الأصول المخترقة كضمان على منصة Aave، واقترضوا WETH وأصول التزامات أخرى ذات سيولة أعلى.

3. تدفق الأصول الحقيقية في المرحلة الأخيرة: إذا لم تحدث التصفية واكتشاف الأسعار في نفس الإطار الزمني، تظهر فجوة بين جانب الالتزامات (الأصول القابلة للمطالبة من قبل المودعين) وجانب الأصول (قيمة الضمان القابلة للاسترداد)، ويطلق عليها عادة الديون المعدومة—وهو موضوع متكرر في نقاشات السوق.

النقطة المفصلية في هذه السلسلة أن السوق النقدية لا تستوعب "الجسر نفسه"، بل "رمز الضمان المعتمد من الجسر". وعندما ينفصل هذا الرمز عن مرجعه الأساسي، يتحول نموذج المخاطر في بروتوكول الإقراض من "مخاطر التقلب" إلى "مخاطر الأصالة" (تزوير أو سك غير مدعوم)، وهو ما يكون غالبًا خارج نطاق اختبارات الضغط التقليدية.

لماذا أصبحت Aave الطرف المتحمل للخسارة: معايير الضمان، الترابط، وحدود التصفية

تتمثل قوة Aave الجوهرية كسوق نقدي عام في القابلية للتجميع وإدارة المخاطر عبر المعايير؛ غير أنه في الظروف القصوى، قد تؤدي هذه الميزات أيضًا إلى تركيز المخاطر النظامية. ومن أبرز الآليات التي يتم تداولها:

• عامل الضمان وقدرة الاقتراض: الكفاءة الأعلى في الضمان تقلل هامش الأمان؛ لكن عندما يكون الضمان "مزيفًا" وليس فقط منخفض القيمة، يتغير تعريف هامش الأمان جذريًا.

• وضع الكفاءة (E‑Mode): في المحافظ التي تتسم بترابط أصول مرتفع، يعزز هذا الوضع كفاءة رأس المال لكنه قد يقلل هامش الأمان أمام "مخاطر التجانس". وإذا تزامنت الضمانات ومصادر المخاطر في فترة حدث واحدة، فقد تظهر مخاطر الترابط في صورة تأخير التصفية أو عائدات تصفية غير كافية.

• الحدود القصوى (Caps): تحدد الحدود القصوى "الحجم"، لكن حد الحجم لا يعني بالضرورة "حد الأصالة". وعندما تتخطى عمليات السك غير الطبيعية حدود الأصول الحقيقية، قد تسمح الحدود القصوى بتراكم المخاطر بسرعة داخل بروتوكول واحد.

• الأوراكل والسيولة: تعتمد التصفية على السعر والسيولة. إذا تعطلت مسارات الأسعار قبل أو بعد الإعلان عن الحدث، أو إذا كان عمق المجمع غير كافٍ لاستيعاب عمليات التصفية، تنتقل مناقشة الديون المعدومة من افتراضات النماذج إلى البنية الدقيقة للسوق.

مع قوائم الضمانات المفتوحة ومعايير الكفاءة، تصبح مخاطر الذيل للأصول عبر السلسلة واضحة كمصدر سيولة قابل للاقتراض.

التأثيرات الثانوية على مستوى السوق: إجمالي القيمة المقفلة، معدل الاستخدام، وقيود السحب

بعد مثل هذه الصدمة، تظهر ثلاث ظواهر سوقية غالبًا ما تعزز بعضها البعض:

• صدمة المعلومات: يعيد المستخدمون تقييم مدى موثوقية الضمانات.

• تفضيل السيولة: يدفع تجنب المخاطر المستخدمين إلى سحب WETH/ETH وأصول مماثلة من البروتوكول.

• آليات معدل الاستخدام ومعدل الفائدة: عندما يتزامن الاقتراض مع السحب، يرتفع معدل الاستخدام، ما يغير ديناميكيات الإقراض. وفي الحالات القصوى، يؤدي ذلك إلى وضع "من يريد الخروج لا يمكنه ذلك بسرعة". ورغم أن هذا لا يعد إفلاسًا من الناحية الهندسية، إلا أنه يمثل أزمة سيولة من منظور تجربة المستخدم.

استجابة البروتوكول واعتبارات السلع العامة: تجميد الأسواق، صناديق الدعم، والشفافية

بحسب المعلومات المتاحة، تشمل "إجراءات الطوارئ القياسية" في القطاع عادةً:

• تجميد أو تعليق أسواق ضمانات محددة لمنع تعرض البروتوكول لمخاطر جديدة؛

• التواصل بشأن فجوات الديون واستراتيجيات الحل (إعادة الشراء، الاحتياطيات، وحدات التأمين، منح الحوكمة، إلخ) لتقليل عدم تماثل المعلومات؛

• التنسيق مع فرق التدقيق، القانونية، وما بين البروتوكولات لتجنب البيانات المجزأة التي قد تسبب ضررًا إضافيًا.

إذا أضاف البروتوكول صناديق دعم أو وحدات عازلة للمخاطر (مثل Umbrella كما ورد في تقارير الإعلام ضمن سرد المنتج)، تظهر ثلاثة أسئلة هندسية:

1. ما هي شروط التفعيل—تلقائية أم عبر الحوكمة؟

2. ما ترتيب التغطية—كيف يتم تحديد أولوية المودعين، حاملي الرموز، وخزائن النظام البيئي؟

3. هل يمكن أن تؤدي المراجعات اللاحقة إلى تغييرات عملية في المعايير وأطر قبول الضمانات؟

الاحترافية في التمويل اللامركزي (DeFi) لا تكمن في الشعارات، بل في تحويل عدم اليقين إلى قوائم تحقق قابلة للتدقيق.

الخلاصة: ليست ثغرة في نقطة واحدة، بل إعادة تسعير لمخاطر الترابط النظامي

اختزال الحدث في "اختراق Aave" يغفل القضية الجوهرية في القطاع: مع تحول LST/LRT والجسور عبر السلسلة إلى ضمانات رئيسية في الأسواق النقدية، أصبحت هذه الأسواق تكتتب ائتمانًا لكامل البنية. فشل الجسر قد يظهر كديون معدومة، وارتفاع في معدل الاستخدام، وصعوبة في السحب داخل السوق النقدية.

بالنسبة للباحثين والممارسين، الدرس المحوري هو قائمة أسئلة جوهرية—وليس مجرد شعور:

• قبول الضمانات: ما هي افتراضات تعزيز الائتمان التي يجب تدوينها في شروط الانضمام واختبارات الضغط؟

• حوكمة المعايير: كيف يمكن توضيح الموازنة بين الكفاءة والمرونة بشفافية؟

• التواصل أثناء الأزمات: كيف يمكن مواءمة الأرقام الرقمية مع الأدلة على السلسلة لمنع "الأرقام العناوينية" من التأثير على السوق؟