Aave وKelp تحرقان rsETH الخاص بالمستغل على Arbitrum بينما تتقدم خطة التعافي

أحرق Aave وKelp حصص rsETH الخاصة بالمستغل على Arbitrum في 12 مايو، وفقاً لما ذكرته Aave في منشور على X، مؤكدة اكتمال المرحلة الأولى من خطة التعافي التقني.

اكتملت المجموعة الأولى من الخطوات في خطة التعافي التقني لـ rsETH، بما في ذلك حرق rsETH الخاص بالمتسلل على شبكة Arbitrum. وسيتم إعادة تعبئة محوّل LayerZero OFT تدريجيًا وإعادة فتح عمليات rsETH خلال الأيام القادمة. https://t.co/p1tiIzp5Nr

— Aave (@aave) مايو 12، 2026

تزيل هذه الإجراء آخر rsETH غير مدعوم المتبقي في التداول بعد استغلال جسر LayerZero في 18 أبريل الذي صرّف 292 مليون دولار من البروتوكول.

شمل الهجوم 116,500 rsETH غير مدعوم تم سكها من خلال ثغرة في جسر Kelp المدعوم من LayerZero بين Unichain وEthereum، وفقاً لـ تقرير حادث منشور على منتدى حوكمة Aave.

اعتمدت المسار على تكوين مدقق 1-من-1، مما يعني أن موافقة مدقق واحد كانت كافية للتحقق من صحة التحويلات عبر السلسلة. قام المهاجم بتزوير رسالة أشارت بشكل خاطئ إلى أن rsETH قد تم حرقه على السلسلة المصدر، مما أدى إلى إصدار رموز غير مدعومة على Ethereum.

تم بعد ذلك إيداع هذه الرموز في أسواق Aave V3 كضمان، مما مكن المهاجم من اقتراض ما بين 190 مليون دولار و236 مليون دولار في WETH وwstETH.

ما يكمل المرحلة 1

جمعت DeFi United، الائتلاف الذي تم تشكيله لمعالجة الاستغلال، أكثر من 327 مليون دولار من التزامات ETH لاستعادة دعم rsETH دون اجتماع الخسائر.

يشمل المساهمون Lido (2,500 stETH) وEtherFi (5,000 ETH) وLayerZero (10,000 ETH) وEthena وMantle وGolem (1,000 ETH) ومؤسس Aave Stani Kulechov شخصياً (5,000 ETH).

في 9 مايو، أصدرت القاضية الفيدرالية الأمريكية مارجريت جارنيت أمراً يعدل تجميد الأصول السابق، مما يزيل مجلس أمان Arbitrum لنقل حوالي 30,765 ETH بقيمة تقارب 71 مليون دولار إلى محفظة تسيطر عليها Aave LLC.

أزال الحكم آخر عقبة قانونية لتنفيذ خطة التعافي بعد إشعار تقييد في 1 مايو مرتبط بأحكام إرهابية شمالية كورية غير ذات صلة كان قد عرقلة النقل.

كما أفادت Cryptopolitan، صوتت DAO الخاصة بـ Aave سابقاً لتصفية أموال ETH المجمدة للمهاجم، بموافقة 90% من عناوين التصويت المدعومة بـ 190 مليون رمز ARB.

قال ثادديوس بيناكيفيتش، نائب رئيس الأبحاث في Galaxy Digital، إن جهد التعافي الكلي مكتمل الآن بنسبة 90% تقريباً.

ماذا يحدث خلال الأسبوعين المقبلين

قالت Kelp إن 117,132 rsETH سيتم «إعادة ملئها تدريجياً من Aave Recovery Guardian وKelp Recovery Safe إلى محول LayerZero OFT على الشبكة الرئيسية» على مدار الأسبوعين المقبلين.

كتب Kulechov على X أن «الخطوة الأخيرة هي إعادة ملء صندوق قفل rsETH»، مضيفاً أن عمليات السحب التي تحول rsETH إلى ETH ستبدأ خلال 24 ساعة لتطبيع الأسواق.

استقرت القيمة الإجمالية المقفلة في Aave فوق 15 مليار دولار بعد التدفقات الخارجة الأولية التي تجاوزت 10 مليارات دولار في الأيام التالية للاستغلال. يقع استخدام إقراض WETH عند 93%، مع USDT عند 92% وUSDC عند 91%، مما يشير إلى أن ضغط السحب قد انتهى.

كيف يختلف الاستجابة عن استغلالات DeFi السابقة

اتبع تعافي rsETH مساراً مختلفاً عن الهجمات الكبرى السابقة. تطلب هجوم Ronin Bridge تمويلاً خارجياً ثقيلاً واستعادة أصول لتعويض المستخدمين عن خسائر تجاوزت 600 مليون دولار.

انتهى استغلال Euler Finance بعودة المهاجم لمعظم الأموال المسروقة بعد المفاوضات والضغط العام.

لم يسلك Aave وKelp أي من هذين المسارين. بدلاً من ذلك، ركز التعافي على عزل الضمانات السيئة، وتصفية مراكز المهاجم على السلسلة، وإزالة الرموز التي يتحكم فيها المستغل من التداول من خلال حرق 12 مايو، وإعادة بناء الاحتياطيات داخل بنية الجسر من خلال إعادة الملء الممول من الائتلاف.

كما أنه أول تعافي كبير لاستغلال DeFi يتعامل مع تدخل المحكمة الفيدرالية الأمريكية ويتقدم مع تدفق أموال المستخدمين مرة أخرى عبر قنوات منسقة من قبل الحوكمة.