قام كل Aave وKelp بحرق عملة rsETH الخاصة بالمستغل على منصة Arbitrum مع تقدم خطة التعافي

قال Aave في منشور على X أن Aave و Kelp قاما بحرق ممتلكات rsETH الخاصة بالمستغل على Arbitrum في 12 مايو، مؤكدًا بذلك اكتمال المرحلة الأولى من خطة التعافي التقني.

اكتملت المرحلة الأولى من خطة التعافي التقني لشبكة rsETH، بما في ذلك حرق عملات rsETH الخاصة بالمستغل على منصة Arbitrum. وسيتم خلال الأيام القادمة إعادة تعبئة محول LayerZero OFT تدريجيًا وإعادة تشغيل عمليات rsETH. https://t.co/p1tiIzp5Nr

— Aave (aave) 12 مايو 2026

يؤدي هذا الإجراء إلى إزالة آخر كمية متبقية من عملة rsETH غير المدعومة من التداول بعد استغلال جسر LayerZero في 18 أبريل والذي أدى إلى استنزاف 292 مليون دولار من البروتوكول.

تضمن الهجوم سك 116500 من عملة rsETH غير المدعومة من خلال ثغرة أمنية في جسر Kelp المدعوم بتقنية LayerZero بين Unichain و Ethereumووفقًا الحادثdent المنشور على Aaveمنتدى حوكمة Aaveفقد

اعتمدت هذه الطريقة على نظام التحقق الفردي، ما يعني أن موافقة مُدقِّق واحد كانت كافية للتحقق من صحة التحويلات عبر السلاسل. قام المهاجم بتزوير رسالة تُشير زورًا إلى حرق عملات rsETH على سلسلة المصدر، مُطلقًا رموزًا غير مدعومة على Ethereum.

ثم تم إيداع تلك الرموز في أسواق Aave V3 كضمان، مما سمح للمهاجم باقتراض ما بين 190 مليون دولار و236 مليون دولار من WETH وwstETH.

ما الذي يُكمل المرحلة الأولى؟

جمع تحالف DeFi United، الذي تم تشكيله لمعالجة الثغرة، أكثر من 327 مليون دولار من التزامات ETH لاستعادة دعم rsETH دون تحميل الخسائر على المجتمع.

يشمل المساهمون Lido (2500 stETH)، وEtherFi (5000 ETH)، وLayerZero (10000 ETH)، وEthena، وMantle، وGolem (1000 ETH)، ومؤسس Aave ستاني كوليتشوف شخصيًا (5000 ETH).

في 9 مايو، أصدرت قاضية المحكمة الجزئية الأمريكية مارغريت غارنيت أمرًا بتعديل تجميد الأصول السابق، مما سمح لمجلس أمن التحكيم بتحويل ما يقرب من 30765 إيثيريوم بقيمة تقارب 71 مليون دولار إلى محفظة تسيطر عليها شركة Aave LLC.

أزال الحكم آخر عقبة قانونية أمام تنفيذ خطة التعافي بعد أن أدى إشعار تقييدي صدر في الأول من مايو/أيار مرتبط بأحكام قضائية غير ذات صلة تتعلق بالإرهاب الكوري الشمالي إلى منع عملية النقل.

كما Cryptopolitan ذكر، Aaveاللامركزية المستقلة سابقًا على تصفية أموال ETH المجمدة الخاصة بالمهاجم، بموافقة 90٪ من عناوين التصويت المدعومة بـ 190 مليون رمز ARB.

قال نائب رئيسdent الأبحاث في شركة Galaxy Digital، ثاديوس بيناكيويتش، إن جهود التعافي الشاملة قد اكتملت الآن بنسبة 90% تقريباً.

ماذا سيحدث خلال الأسبوعين القادمين؟

قال كيلب إنه سيتم "إعادة تعبئة 117,132 rsETH تدريجياً من Aave Recovery Guardian و Kelp Recovery Safe إلى محول LayerZero OFT على الشبكة الرئيسية" على مدار الأسبوعين المقبلين.

كوليتشوف على منصة X أن "الخطوة الأخيرة هي إعادة ملء صندوق قفل جسر rsETH"، مضيفًا أن عمليات السحب التي تحول rsETH إلى ETH ستبدأ في غضون 24 ساعة لتطبيع الأسواق.

استقرت القيمة الإجمالية المُودعة في منصة Aaveفوق 15 مليار دولار أمريكي بعد عمليات سحب أولية تجاوزت 10 مليارات دولار أمريكي في الأيام التي تلت عملية الاختراق. وبلغ معدل استخدام الإقراض لعملة WETH 93%، ولعملة USDT 92%، ولعملة USDC 91%، مما يشير إلى انتهاء ضغط عمليات السحب.

كيف تختلف الاستجابة عن عمليات الاستغلال السابقة DeFi ؟

اتخذت عملية تعافي عملة rsETH مسارًا مختلفًا عن عمليات الاختراق الكبرى السابقة. فقد تطلب هجوم جسر رونين تمويلًا خارجيًا ضخمًا، واستعاد أصولًا لتعويض المستخدمين عن خسائر تجاوزت 600 مليون دولار.

انتهت عملية استغلال ثغرة Euler Finance بعودة معظم الأموال المسروقة من قبل المهاجم بعد مفاوضات وضغط شعبي.

لم يسلك كل من Aave و Kelp أيًا من المسارين. وبدلاً من ذلك، ركزت عملية التعافي على عزل الضمانات السيئة، وتصفية مراكز المهاجم على سلسلة الكتل، وإزالة الرموز المميزة التي يسيطر عليها المستغل من التداول من خلال عملية الحرق التي تمت في 12 مايو، وإعادة بناء الاحتياطيات داخل البنية التحتية للجسر من خلال عمليات إعادة التعبئة الممولة من التحالف.

كما أنها أول عملية استرداد رئيسية لاستغلال ثغرات التمويل DeFi تتجاوز تدخل محكمة اتحادية أمريكية وتستمر في تدفق أموال المستخدمين مرة أخرى من خلال قنوات منسقة من قبل الحوكمة.