Aave تتعامل مع الديون المرتبطة بقرصنة Binance: لماذا قد لا تهدد مخاطرها البالغة 44.9 مليون دولار البروتوكول
في 29 أكتوبر 2026، وقع حادث أمني مقلق في Binance، حيث نجح المهاجمون في استخراج كميات كبيرة من الأصول من المحافظ الساخنة للمنصة. شمل هذا الاختراق استخراج حوالي 195,000 ETH، بالإضافة إلى عملات رقمية إضافية متنوعة، مما أدى إلى تأثير مالي إجمالي مقدر وصل إلى حوالي 6.3 مليار دولار. خلال دقائق من عمليات التحويل الأولية، قام محفظة مرتبطة ارتباطًا وثيقًا بالمخترق بإيداع كبير قدره 60 مليون USDT في سوق Ethereum Core الخاص بـ Aave V3. بعد ذلك، اقترضت هذه المحفظة 19,762 WETH، والتي كانت قيمتها حوالي بين 44.6 مليون دولار و44.9 مليون دولار، حسب لقطة التسعير الدقيقة في ذلك الوقت. استجابةً لهذه الحالة الحرجة، اتخذ حراس Aave إجراءً فوريًا بتجميد إجمالي 292 احتياطيًا عبر أسواق V3 وV4 كتدبير احترازي.
شمل هذا الإجراء وقف أنشطة العرض الجديد والاقتراض، مع السماح استمرار السحوبات وسداد الديون والتصفية دون انقطاع. وكان المركز المعني يحتوي على ضمانات بقيمة حوالي 59.9 مليون دولار أمريكي بالعملة USDT مقابل دين يتراوح بين 43.8 مليون و44.9 مليون دولار أمريكي، مما جعله مُغطى بشكل زائد مع عامل صحة يقارب 1.04.
التعرض البالغ 44.9 مليون دولار لـ Aave المرتبط بحادثة Binance لا يشكل تهديدًا للسيولة العامة للبروتوكول أو لمورديه. وهذا يعود أساسًا إلى أن الموقف مُغطى بضمانات زائدة، وخاضع لآليات التصفية القياسية، وهو معزول كأ единственный تفاعل ذي صلة. يسمح هذا العزل بامتصاص أي نقص محتمل باستخدام معلمات المخاطر العادية دون التسبب في تكوين ديون سيئة، مما يضمن استقرار البروتوكول خلال الحادثة.
توقيت تحويل الضمان بالنسبة للتكثيف
تُبرز تسلسل الأحداث مدى سرعة حدوث التحويل مقارنة بالإجراءات الدفاعية. بدأت تحويلات المحافظ الساخنة على Binance حوالي الساعة 20:24 بالتوقيت العالمي الموحّد في 29 أكتوبر، ونقلت 167,464 ETH بالإضافة إلى عشرات الرموز في معاملة واحدة، تلتها تحركات إضافية لـ ETH وعبر السلاسل. بين الساعة 20:58 و21:01 بالتوقيت العالمي الموحّد، أكملت المحفظة المرتبطة إيداع 60 مليون USDT في Aave واقتراض WETH. وقعت هذه النافذة قبل حوالي 40 دقيقة من أول عملية تجميد من Aave في الساعة 21:42 بالتوقيت العالمي الموحّد، وقبل عمليات التجميد الأوسع من Tether للعناوين المرتبطة. ولم تحدث أي تفاعلات إضافية من المجموعة بعد الساعة 21:01 بالتوقيت العالمي الموحّد على أي إصدار أو شبكة من شبكات Aave. وأكدت التقارير الرسمية من LlamaRisk ومنتدى حوكمة Aave أن هذا هو الموقف الوحيد المرتبط بالنشاط. وقد حوّلت التنفيذ السريع عملة مستقرة قابلة للتجميد إلى إيثريوم غير قابل للتجميد مستمد من حوض السيولة المشترك، مما يُظهر نمطًا معروفًا حيث تسعى الأصول المسروقة إلى مواقع تسمح باستخراج السيولة فورًا قبل أن يتمكن المُصدر المركزي أو حراس البروتوكول من التدخل. لاحظ المشاركون في السوق الذين يراقبون تدفقات السلاسل الدقيقة في التوقيت، مما ترك البروتوكول يحتفظ بالضمانات بينما غادر الأصل المقترض النظام.
أظهر التحليل اللاحق أن مؤشرات المركز ظلت مستقرة في الساعات التالية للتجميد. كان الضمان يبلغ حوالي 59.9 مليون دولار مقابل ديون قريبة من 43.8 مليون دولار في لقطة واحدة، مما أنتج هامشًا قدره حوالي 16 مليون دولار ونسبة قرض إلى قيمة تبلغ حوالي 73 بالمائة. ووضعت حسابات عامل الصحة عتبة التصفية بالقرب من ارتفاع بنسبة 4 بالمائة تقريبًا في سعر ETH من المستويات المتماثلة. وبما أن الضمان يتكون من USDT، الذي يحافظ على خصائص ربطه حتى عند تطبيق تجميدات المُصدر على عنوان المودع الأصلي، فإن محاسبة البروتوكول تعامل هذا المركز على أنه سليم وفقًا للقواعد العادية. وتستمر عمليات التصفية في العمل بشكل طبيعي، ولا يواجه الموردون نقصًا تلقائيًا. هذا الهيكل يفصل الحادث عن الحالات السابقة التي أنشأت ديونًا سيئة قابلة للقياس بسبب مراكز غير مضمونة أو مُضللة. وحدّ غياب أي نشاط إضافي من Aave من هذه المجموعة من نمو التعرض خلال نافذة التجميد.
مقياس تجميد الاحتياطي عبر الشبكات
نفذ حراس Aave تجميدًا واسعًا شمل 175 احتياطيًا على Aave V3 عبر 16 شبكات و117 احتياطيًا على Aave V4 عبر أربع شبكات، ليصل المجموع إلى 292. شمل الإجراء أسواق Ethereum Core وPrime، بالإضافة إلى Arbitrum وAvalanche وBase وBNB Chain وCelo وGnosis وLinea وMantle وOptimism وPolygon وسلسلات إضافية. ظلت أسواق Horizon، التي تركز على الأصول الواقعية المُرمَّزة، مفتوحة. وأوقف التجميد الإيداعات الجديدة والاقتراضات الجديدة وإضافة الضمانات، مع الحفاظ على القدرة على السحب وسداد الديون الحالية ومعالجة عمليات التصفية. وأكدت التحديثات الرسمية أن هذا الإجراء كان احترازيًا وليس استجابة لأي اختراق في العقود الذكية. شمل التنسيق Aave Labs وTokenLogic وCertora وموفري المخاطر، الذين تقيّموا أن تقييد التجميد فقط على احتياطيات العملات المسروقة المعروفة سيترك مسارات بديلة للتبادل والاقتراض مفتوحة. ولذلك، أغلق النطاق الواسع تلك المسارات حتى ظهور وضوح أكبر بشأن حركة الأموال المتبقية.
ارتفعت معدلات الاستخدام في عدة احتياطيات كبيرة بشكل حاد مع سحب الموردين خلال التجميد، مما دفع بعض مجموعات العملات المستقرة وWETH نحو استخدام يتراوح بين 92–100 بالمئة. ردّ مديرو المخاطر بتعديل منحنيات أسعار الفائدة بحيث لا تتجاوز أسعار الاقتراض عند الاستخدام الكامل حوالي 10 بالمئة سنويًا. ساعدت هذه التغييرات في المعلمات على تخفيف الضغط الثانوي على المقترضين العاديين الذين واجهوا تكاليف أعلى بينما ظلت الأسواق مقيّدة. بحلول 30 أكتوبر، أعلنت Aave أن جميع الأسواق قد تم فك تجميدها، مع استثناء مؤقت لتسعة أصول، بما في ذلك USDT وUSDC وعدة أصول أخرى، التي حافظت على إعدادات صفرية لمعاملات القرض إلى القيمة أو عوامل الضمان لمنع استخدامها كضمانات لاقتراضات جديدة. عكست إعادة الفتح التدريجية المراقبة المستمرة لمجموعة محفظة المهاجم والتنسيق مع جهود السيطرة الخارجية. احتفظ الموردون بإمكانية الوصول المستمرة إلى مراكزهم طوال الوقت، مما عزز أن التجميد استهدف التعرض الجديد بدلاً من الأرصدة الحالية.
مقاييس التغطية الزائدة وآليات التصفية
وضعت تحديثات الحادثة من LlamaRisk المراكز عند حوالي 59.9 مليون دولار أمريكي USDT كضمان مقابل ديون بقيمة 43.8 مليون دولار أمريكي في لقطة رئيسية، مما يؤكد وجود تغطية زائدة. وأشار مارك زيلر من مجتمع Aave إلى عامل صحة يبلغ حوالي 1.04 وديون قريبة من 44.9 مليون دولار أمريكي، مع توقع التصفية إذا ارتفع ETH فوق حوالي 2,365 دولارًا، أي حركة تقريبًا بنسبة 4٪ من المستويات وقت تعليقاته. وتمثل الديون فقط حوالي 0.9٪ من 2.16 مليون WETH المتاحة في Aave V3 Core reserve. هذه الأرقام تثبت أن محرك التصفية القياسي للبروتوكول لا يزال الدعامة الأساسية. يمكن للمُصفين شراء الضمان بخصم بمجرد انخفاض عامل الصحة تحت 1، لتغطية الدين المستحق وأي حوافز مرتبطة به. وبما أن الضمان هو عملة مستقرة رئيسية، فإن خطر تقلبات الأسعار محدود مقارنةً بالأصول المشفرة المتقلبة.
كما يعني الهيكل أنه حتى لو لم يسدد المُقترض أبدًا، فلا يتعرف البروتوكول تلقائيًا على خسارة تساوي مقدار الدين الكامل. يظل الضمان داخل عقود Aave ويستمر في دعم الموقف حتى حدوث التصفية أو السداد. لا تُبطل تجميدات المصدر على عنوان الإيداع الأصلي تلقائيًا الضمان المُقدم بالفعل للبروتوكول. وقد ثبت أن هذا التمييز كان محوريًا في البيانات الصادرة عن قيادة Aave ومزودي المخاطر، والتي أشارت إلى أن الموردين لم يواجهوا أي مخاطر إعسار مادية. وتم الإشارة إلى المقارنات مع حوادث سابقة تتضمن ديناميكيات ضمان مختلفة فقط لتسليط الضوء على التباين: الموقف الحالي يحمل ضمانًا مستقرًا وحقوقًا إيجابية. ويستمر مراقبة عامل الصحة من خلال البنية التحتية العادية للنماذج والتصفية، مما يوفر مسارًا حلًا شفافًا قائمًا على القواعد دون الحاجة إلى تدخل حوكمة طارئ لهذا التعرض المحدد.
عزل المركز داخل أسواق Aave
أكد تحليل المخاطر أن العرض البالغ 60 مليون USDT و19,762 WETH المستعارة构成了 المتفاعل الوحيد بين مجموعة المستغلين وAave عبر جميع الشبكات والإصدارات. لم تظهر أي مراكز إضافية، أو إضافات ضمانية، أو استلافات بعد الساعة 21:01 بتوقيت كوتس. وقد حدّ هذا العزل من مساحة البروتوكول. وبالتالي، كان التجميد يخدم بشكل أساسي كحاجز ضد الاستخدام المحتمل في المستقبل للأصول المسروقة المتبقية، وليس كوسيلة لاحتواء التعرض المتزايد. وأكدت منشورات الحوكمة الرسمية أن المركز لا يعرض الموردين للخطر، وأن العقود نفسها لم تتأثر بالحادث الأوسع. وقد سمح التسمية على السلسلة للعنوان المستعير بأنه مرتبط بأنشطة Binance بتحديد هويته بسرعة ومراقبته باستمرار دون تعطيل المستخدمين غير المرتبطين.
كما سهل العزل إدارة المعلمات بعد الحادث. بمجرد إعادة فتح الأسواق، استطاع مديرو المخاطر التركيز على إعدادات صفر LTV لقائمة قصيرة من الأصول بدلاً من الحفاظ على تجميد شامل. وواجه المُقترضون والموردون العاديون احتكاكًا مؤقتًا، واستخدامًا أعلى، وقيودًا على الأنشطة الجديدة، لكنهم احتفظوا بالقدرة على إدارة المراكز الحالية. وأظهرت هذه الحادثة قيمة تحليل التجمعات السريع في التمييز بين تحويل انتهازي واحد وهجوم منهجي على بروتوكول الإقراض. وبما أن المراكز تقع بالكامل ضمن إطار المخاطر الحالي لـ Aave، فإن الحل يعتمد على التصفية المدعومة بالسوق أو السداد الطوعي بدلاً من آليات الاسترداد العشوائية. وقد قلص هذا التحديد من احتمالية حدوث تأثيرات متسلسلة عبر منصات DeFi أخرى قد تقبل نفس الضمانات.
دور تجميد العملات المستقرة في تشكيل استراتيجية المهاجم
Tether وشركات الإصدار الأخرى تحركت بسرعة لتجميد العناوين التي تحتوي على كميات كبيرة من USDT المسروقة والعملات المستقرة ذات الصلة، مما أدى في النهاية إلى تعطيل مليارات القيمة الإجمالية. وقد حوّل قرار المهاجم بإيداع 60 مليون USDT في Aave واقتراض WETH قبل أن تُفعّل عمليات التجميد بالكامل جزءًا من الأصول القابلة للتجميد إلى إيثريوم لا يمكن حظره بواسطة نفس الآليات المركزية. وبمجرد مغادرة WETH للبروتوكول، يمكن فك تغليفه أو نقله بشكل إضافي دون نفس ضوابط المُصدر. ولا يمثل هذا التسلسل ثغرة في عقود Aave؛ بل يعكس الطبيعة الخالية من التصاريح لتقديم الضمانات والاقتراض ضدها وفقًا للمعلمات المنشورة. ببساطة نفّذ البروتوكول منطقه العادي على إيداع تبين لاحقًا أنه مرتبط بأموال غير مشروعة.
وجود ضمان مجمد داخل Aave لا ينقل التجميد إلى تسجيل الموقف في البروتوكول. يظل USDT مسجلاً كضمان، ويظل الدين مستحقًا حتى سداده أو تسييله. وأكد مقدمو المخاطر أن أموال المودعين لا تزال محمية من خلال مخزون التغطية الزائدة وعملية التسييل. ساعد رد فعل الصناعة الأوسع، الذي شمل تجميدات من الجهات المصدرة بقيمة عدة مليارات من الدولارات إلى جانب التزام Binance بتعويض خسائر المستخدمين من موارد الشركة وSAFU، في احتواء الحادث بشكل عام. كان دور Aave محدودًا في منع تحويل إضافي للأصول المتبقية من خلال أسواقها. تسلط هذه الحادثة الضوء على كيفية قيام بروتوكولات الإقراض دون قصد بخدمة طبقات تحويل عندما توجد ميزات سرعة بين التنفيذ على السلسلة واستجابات خارج السلسلة أو الجهات المصدرة، مع الاحتفاظ بنفس البروتوكولات بالأدوات اللازمة لإيقاف النشاط الجديد والاعتماد على التغطية للوظائف الحالية.
الأثر على المقترضين العاديين خلال نافذة التجميد
بينما حمى التجميد من التعرض الجديد، أنتج آثارًا ثانوية للمستخدمين العاديين. فقد دفع موردون يسحبون من الاحتياطيات عالية الاستخدام معدلات الاستخدام إلى مستويات أعلى، مما رفع أسعار الاقتراض للمقترضين المتبقيين. وقام مديرو المخاطر بتخفيف هذا التأثير من خلال تسطيح منحنيات أسعار الفائدة بحيث ظلت الأسعار عند الاستخدام الكامل قريبة من أو أقل من 10٪ سنويًا على احتياطيات العملات المستقرة الرئيسية وWETH. استطاع المقترضون لا يزالون سداد الديون لتحسين عوامل الصحة، لكنهم لم يستطيعوا إضافة ضمانات جديدة أثناء التجميد، مما أزال دفاعًا شائعًا ضد الانخفاضات السعرية. واستمرت عمليات التصفية بشكل طبيعي، مما ضمان حل المراكز المتعثرة. كانت هذه الاحتكاكات مؤقتة؛ فقد أعيد فتح الأسواق خلال يوم تقريبًا، وأعيدت الوظائف الكاملة باستثناء قائمة صفر LTV.
أظهرت التجربة التوازن الكامن في التجميدات الوقائية الواسعة. فقد اقتضى حماية البروتوكول من الاستخدام المحتمل الإضافي للأصول المسروقة وقف الأنشطة التي يعتمد عليها المستخدمون العاديون لإدارة المراكز. ووضّحت Aave أن السحوبات وسداد الديون ظلت متاحة طوال الوقت، مما قلل من شدة الاضطراب. وقد لوحظت زيادة معدلات الاستخدام المبنية على الاستخدام، لكنها تمت السيطرة عليها من خلال التعديلات على المعلمات. بالنسبة للمشاركين في السوق الذين يتابعون تحركات أسعار الإيثيريوم جنبًا إلى جنب مع أسعار القروض، وفرت هذه الحادثة دراسة حالة حية لكيفية تفاعل الضوابط الطارئة مع ديناميكيات أسعار الفائدة المستمرة. وأظهر إعادة الفتح السريعة والقيود المحدودة المتبقية قدرة على استعادة العمليات الطبيعية بمجرد تراجع خطر التحويل الفوري.
مستويات الدين مقارنة بالسيولة المتاحة
يُعادل ديون WETH البالغة 19,762 WETH حوالي 0.9 بالمئة من سيولة WETH المتاحة في احتياطي Aave V3 Core الرئيسي عند وقت التحليل. هذا الحجم النسبي يعني أن حتى عملية تصفية كاملة ستُمثل جزءًا متواضعًا من المحفظة، وستُمتص عبر عمليات السوق العادية. يقوم المُصفّون عادةً بمعالجة مراكز بهذا الحجم، ووجود رأس مال ضماني كبير يقلل من احتمال عدم التغطية الكاملة. يقع رقم الدين البالغ حوالي 44.6 مليون إلى 44.9 مليون دولار داخل قدرة المنهج على تحمل المخاطر بشكل عام، خاصةً مع الطبيعة المستقرة للضمان المتمثل في USDT. لم يظهر أي دليل على مراكز مترابطة أو تصفيات متسلسلة نتجت عن هذا التعرض وحده.
يُستخدم التحجيم النسبي أيضًا لتقييم أن الموردين لا يواجهون تهديدًا ذا معنى. إن تصميم Aave يوزع المخاطر عبر ضمانات متنوعة وصناديق سيولة كبيرة. لا تصل وضعية واحدة مُغطاة بشكل زائد عن الحاجة بهذا الحجم إلى الحدود التي تتطلب تدابير استثنائية. ويستمر مراقبة عامل الصحة من خلال البنية التحتية القياسية، وأي حركة سعرية مستقبلية تُحفز التصفية ستُحول البضائع المضمونة ببساطة إلى المُصفين مقابل سداد الدين. وتدعم النسبة الصغيرة من احتياطي WETH أيضًا التصريحات القائلة بأن البروتوكول لا يزال سليمًا تمامًا من حيث هذه الحادثة. لاحظ المراقبون في السوق الذين يتتبعون سيولة DeFi الإجمالية أن التجميد المؤقت نفسه كان له تأثير أكبر على القدرة المؤقتة على الاقتراض مقارنة بالوضع المعزول.
الحوكمة وتنسيق إدارة المخاطر
خلال دقائق من التقارير الأولية، شكلت Aave Labs وTokenLogic وCertora ومزودو المخاطر غرفة حرب مشتركة. وحددت المجموعة أن التجميد الانتقائي المحدود على احتياطيات العملات المسروقة سيترك مسارات تحويل بديلة مفتوحة، مما أدى إلى قرار إيقاف شامل للنشاط الجديد. نفّذت محافظ Guardian متعددة التوقيعات التجميدات بين 21:42 و23:04 UTC. وقمت مجموعات Risk Steward اللاحقة بتعديل معلمات أسعار الفائدة لتخفيف ارتفاعات الاستخدام. هذه الإجراءات تبعت إجراءات الطوارئ المعمول بها بدلاً من التصرفات العفوية. وقدمت تحديثات منتدى الحوكمة جداول زمنية شفافة ومقاييس المراكز والمبررات، مما مكن المجتمع من التحقق.
أثبت نموذج التنسيق فعاليته في احتواء نمو التعرض مع الحفاظ على حقوق المستخدمين الأساسية. لم تتوقف أي عمليات سحب أو سداد، واستمرت عمليات التصفية دون انقطاع. وبمجرد توقف نشاط المهاجم على منصة Aave وتقدم التجميدات الخارجية، استطاعت الأسواق أن تعيد الفتح مع وجود قيود جزئية فقط على مجموعة محددة من الأصول. وقد حقق هذا النهج التدريجي توازنًا بين الحذر والضرورة المتمثلة في استعادة وظيفة السوق الطبيعية. وعززت هذه الحادثة قيمة القدرات المسبقة للتوقيع المتعدد والرصد الفوري للمخاطر في الاستجابة للحوادث الخارجية التي تتسرب إلى مجال التمويل اللامركزي. وأكدت المنشورات الرسمية أن عقود Aave نفسها لم تتعرض لأي اختراق، مما ركز الانتباه على المركز المعزول والضوابط المؤقتة.
السياق الأوسع للسوق وردود أسعار الأصول
تزامن حادث بينانس مع ضغط سعري ملموس على الأصول الرئيسية. انخفض البيتكوين والإيثيريوم كل منهما بنسبة حوالي 4 بالمئة في الأثر الفوري، بينما شهدت AAVE وLINK انخفاضات نسبية أكبر قرب 9 بالمئة، وUNI حوالي 8 بالمئة، وARB قرب 6 بالمئة. وتعكس هذه التحركات كلًا من حجم السرقة المبلغ عنها وعدم اليقين حول السيطرة عليها. أضاف تجميد Aave ضغطًا مؤقتًا على السيولة في أسواق الإقراض، لكن رمز البروتوكول نفسه والأصول المرتبطة به تعافت جنبًا إلى جنب مع الاستقرار الأوسع بمجرد وضوح تجميد الأموال المسروقة والتزامات بينانس بالتعويض. أظهرت البيانات على السلسلة أن المهاجم قام بتوزيع الأموال عبر أكثر من 20 محفظة وبيع رموز مثل UNI وLINK وAAVE مقابل ETH في البورصات اللامركزية.
ساعد الحجم المحدود لموقف Aave مقارنةً بإجمالي القيمة السوقية وحزم السيولة في احتواء التأثيرات الثانوية. لم تُظهر أي أدلة أن التعرض البالغ 44.9 مليون دولار تسبب في عمليات تصفية أو ضغط نظامي أوسع داخل Aave. بدلاً من ذلك، ركز السرد السائد على فعالية تجميد المُصدر، وتعهدات التغطية من البورصات، ووقف البروتوكول في الحد من الأضرار الإضافية. لاحظ المشاركون الذين يراقبون عمق سوق البيتكوين والأزواج ذات الصلة أن الحادث أدى إلى رد فعل قصير الأمد ضد المخاطر بدلاً من انفصال مستمر. كما قللت التوضيحات السريعة بأن موردي Aave لم يواجهوا أي خسائر من عدم اليقين لدى المشاركين في DeFi.
كيف قد تحتاج بروتوكولات الإقراض اللامركزية إلى إعادة تقييم المخاطر
يوفر الحادث نقطة بيانات ملموسة حول كيفية تفاعل بروتوكولات الإقراض بدون إذن مع السرقات الخارجية الكبيرة. سمح تصميم Aave بحدوث التحويل وفقًا للمعلمات المنشورة، لكن نفس التصميم قدم الأدوات، مثل تجميد الحماة، وضوابط أسعار الفائدة، وآليات التصفية، لتقييد الضرر الإضافي وحماية الموردين. وبسبب طبيعة التغطية الزائدة للموقف الناتج، لم يتحمل البروتوكول خسارة تعادل المبلغ المستعار. بل يحتفظ بضمانات لا تزال تدعم الدين وفقًا للقواعد العادية. يختلف هذا الناتج عن السيناريوهات التي تخلق فيها المراكز المُزيفة أو غير المُغطاة بشكل كافٍ نقصًا فوريًا.
تبدو أطر المخاطر التي تدمج الكشف السريع عن التجمعات، والتجميدات الواسعة ولكن المؤقتة، والتعديلات الشفافة للمعلمات مناسبة جيدًا لاحتواء التسرب الناتج عن حوادث على مستوى البورصات. كما يبرز هذا الحدث أهمية التمييز بين الأصول القابلة للتجميد وغير القابلة للتجميد عند تقييم مخاطر التحويل. يجب على البروتوكولات التي تقبل العملات المستقرة الكبرى كضمانات أن تتوقع أن هذه الأصول يمكن إيداعها بسرعة بعد السرقة، وأن عمليات التجميد الصادرة عن الجهات المصدرة قد لا تُلغي تلقائيًا المراكز الناتجة. يوفر المراقبة المستمرة لعوامل الصحة والاستخدام، إلى جانب القدرة على تعديل منحنيات الأسعار وإعدادات نسبة القيمة إلى التكلفة، الأدوات العملية لإدارة مثل هذه الأحداث دون المساس بالضمانات الأساسية للقدرة على السداد.
المراقبة المستمرة ومسارات الحل
وفقًا لأحدث التحديثات المتاحة، لا يزال الموقف مفتوحًا وخاضعًا للتصفية العادية إذا انخفض عامل الصحة. لم يُبلغ عن أي سداد، وهو ما يتماشى مع الحوافز المحدودة للمقترض لإعادة الأموال. ستقوم التصفية بنقل الضمان بالعملة USDT إلى المُصَفِّي مقابل تغطية ديون WETH، وإغلاق التعرض من خلال آليات السوق. تواصل Aave مراقبة مجموعة المحافظ الأوسع لأي تفاعل متجدد، على الرغم من عدم حدوث أي تفاعل منذ النافذة الأولية. كما أن التجميد الخارجي لأصول إضافية والالتزامات التغطية من Binance يقللان أكثر من احتمالية انتقال النشاط ذي الصلة مرة أخرى إلى البروتوكول.
وبالتالي، يعتمد الحل إما على السداد الطوعي، والذي يُعتبر غير محتمل، أو على التصفية النهائية التي تُحفزها حركة السعر أو تراكم الفائدة القائمة على الوقت. وفي كلا الحالتين، فإن خزانة التغطية الزائدة وحجمها المتواضع مقارنة بالسيولة المتاحة يدعمان التقييم القائل بأن الموردين لن يتحملوا خسائر. إن التقارير الشفافة المقدمة عبر منتدى حوكمة Aave وقنوات مزودي المخاطر تسمح بالتحقق المستقل من حالة المركز. إن مزيج العزل، والتغطية الزائدة، والبنية التحتية للتصفية الفعالة يشكل الأساس للخلاصة القائلة إن التعرض البالغ 44.9 مليون دولار لا يهدد البروتوكول.
الاستنتاج
يُظهر تحويل USDT إلى WETH قبل تفعيل التجميد الكامل الميزة السريعة المتاحة للأطراف المتقدمة. تعمل البروتوكولات وشركات العملات المستقرة على جداول زمنية مختلفة للقرار والتنفيذ؛ ولا يزال سد هذه الفجوة تحديًا عمليًا. إن رد فعل Aave، المتمثل في تجميد سريع وواسع يليه إعادة فتح محسوب، يقدم نموذجًا واحدًا لتحديد النافذة التي يمكن خلالها تحويل الأصول المسروقة. إن الحفاظ على إعدادات نسبة القيمة الصفرية (zero-LTV) على أصول محددة بعد إعادة الفتح يوسع هذا الحماية دون استعادة توقف كامل. قد تشهد الحوادث المستقبلية تحسين خطط مشابهة من خلال إضافة ضوابط معلمة مُعدة مسبقًا أو تنسيق أسرع بين أجهزة الاستشعار والحراس.
في الوقت نفسه، تؤكد الحلقة أن المراكز المُغطاة بشكل زائد عن الحاجة التي تم إنشاؤها وفقًا للقواعد العادية لا تصبح تلقائيًا التزامات بروتوكولية فقط لأن مصدر الضمان تم تحديده لاحقًا على أنه غير قانوني. تستمر المحاسبة والتصفية وفقًا للمنطق الذكي للعقد. يحمي هذا الفصل الموردين ويبقي إطار المخاطر قابلًا للتنبؤ به. يمكن لمشاركين في السوق يقيمون أسعار الإقراض الرئيسية ومعايير الضمان دمج هذه الديناميكيات عند تقييم مرونة المنصة. حدت التغطية الشاملة، وتجميد الجهات المصدرة، وتغطية البورصة، وتوقيف البروتوكول من التأثير طويل الأجل لحدث خارجي كبير آخر على عمليات Aave وميزانيتها.
الأسئلة الشائعة
كيف قام المهاجم بتحويل USDT إلى ETH بسرعة على Aave؟
حدث إيداع 60 مليون USDT والاقتراض اللاحق لـ 19,762 WETH في نافذة زمنية مدتها ثلاث دقائق بين 20:58 و21:01 UTC، باستخدام وظائف Aave V3 Ethereum Core القياسية قبل أن يُطبق أي تجميد. سمح ميكانيزم العرض والاقتراض بدون إذن بتنفيذ المعاملة ضمن المعلمات الحالية، واستخراج WETH من حوض السيولة المشترك مع ترك USDT كضمان داخل البروتوكول.
هل يخلق الضمان المجمد لـ USDT ديونًا سيئة للموردين في Aave؟
لا. لا يزال الموقع مُغطى بشكل زائد تقريبًا بـ 59.9 مليون دولار كضمان مقابل ديون تتراوح بين 43.8 و44.9 مليون دولار. تستمر آليات التصفية في العمل بشكل طبيعي، ولا يعترف محاسبة البروتوكول بخسارة تساوي مقدار الدين طالما أن هناك رصيدًا من الضمانات. تأكّدت تحديثات المخاطر الرسمية بأن الموردين لا يواجهون أي مخاطر إعسار جوهرية من هذا التعرض.
لماذا قام Aave بتجميد مئات الاحتياطيات بدلاً من تجميد الرموز المتضررة فقط؟
حدد منسقو المخاطر أن تجميد احتياطيات持有 الأصول المسروقة المعروفة فقط سيترك مسارات تحويل بديلة مفتوحة من خلال التبادل إلى ضمانات مقبولة أخرى. وأدى التوقف الشامل على العرض الجديد والاقتراض عبر 292 احتياطيًا إلى إغلاق تلك المسارات حتى ظهور وضوح أكبر بشأن حركات الأموال.
ماذا حدث للمستخدمين العاديين أثناء التجميد؟
ظلت السحوبات، وسداد الديون، والتصفية متاحة على مدار الوقت. تم إيقاف الإيداعات الجديدة، والاقتراضات الجديدة، وإضافات الضمانات. ارتفع استخدام بعض الاحتياطيات مع خروج الموردين، مما دفع إلى تعديلات مؤقتة في منحنى أسعار الفائدة للحفاظ على الحد الأقصى للأسعار قرب 10٪ سنويًا. أعيد فتح الأسواق في اليوم التالي مع بقاء إعدادات صفر LTV فقط على تسعة أصول.
إخلاء المسؤولية
تُقدَّم هذه المعلومات العامة عن السوق، والتي قد تكون من مصادر خارجية أو تجارية أو مدعومة، لأغراض المرجعية والتعليم فقط ولا تشكل نصيحة مالية أو استثمارية، أو عرضًا أو دعوة أو ضمانًا. نحن ننفي أي مسؤولية عن دقتها أو اكتمالها أو موثوقيتها وأي خسائر ناتجة عنها. الاستثمار/التداول محفوف بالمخاطر؛ الأداء السابق لا يضمن نتائج مستقبلية. يجب على المستخدمين إجراء البحث، واتخاذ قرارات حكيمة، وتحمل المسؤولية الكاملة. لمزيد من التفاصيل، يرجى الرجوع إلى شروط الاستخدام وإفشاء المخاطر الخاصة بـ KuCoin.
اخلاء المسؤوليه: تُرجمت هذه الصفحة باستخدام تقنية الذكاء الاصطناعي لراحتك. للحصول على المعلومات الأكثر دقة، ارجع إلى النسخة الإنجليزية الأصلية.