ما هو هجوم KelpDAO؟ ما يعنيه ذلك لمستخدمي Aave في عام 2026

ملخص;

• في 18 أبريل 2026، عانى بروتوكول إعادة التخزين السائل KelpDAO من استغلال rsETH بقيمة 292 مليون دولار
• استهدف الهجوم ثغرة في التحقق من الجسور عبر السلاسل، وليس خطأ في العقد الذكي الأساسي
• حوالي 18% من المعروض المتداول من rsETH تعرض للاختراق خلال الاستغلال
• لم يتم اختراق Aave، ولكنها جمدت سوق rsETH الخاص بها لمنع انتشار الديون السيئة
• خرج أكثر من 13 مليار دولار من بروتوكولات DeFi خلال 48 ساعة بعد الحادث
• يمكن للمستخدمين الذين يحملون أصول غير rsETH على Aave سحبها بشكل طبيعي
• يواجه المستخدمون الذين أودعوا ضمان rsETH قيودًا حاليًا
• يسلط الاستغلال الضوء على المخاطر المستمرة في الجسور عبر السلاسل وبروتوكولات إعادة التخزين
• أفضل ممارسة الآن: تجنب التفاعل مع rsETH حتى يتم الانتهاء من قرارات استعادة الحوكمة

ماذا حدث لـ KelpDAO؟ هل Aave آمنة بعد استغلال rsETH بقيمة 292 مليون دولار (تحديث 2026)

في 18 أبريل 2026، عانى بروتوكول إعادة التخزين السائل KelpDAO من أحد أكبر استغلالات DeFi في العام. استنزف المهاجمون حوالي 116,500 rsETH (~292 مليون دولار) من خلال ثغرة في الجسر عبر السلاسل، مما أدى إلى تجميد الأسواق عبر عدة بروتوكولات إقراض بما في ذلك Aave.

خلال 48 ساعة:

• أكثر من 13 مليار دولار غادرت بروتوكولات DeFi
• انهار سيولة rsETH
• تجمدت أسواق الإقراض عبر عدة منصات
• أوقفت Aave أسواق rsETH الخاصة بها للحد من المخاطر النظامية

إليك ما حدث بالفعل - وما إذا كانت أموالك على Aave لا تزال آمنة اليوم.

ماذا حدث بالضبط في استغلال KelpDAO؟

أولاً: ما هو KelpDAO؟

KelpDAO هو بروتوكول إعادة استثمار سائل على Ethereum.

يسمح للمستخدمين بـ:

• تخزين ETH
• إعادة التخزين عبر EigenLayer
• استلام rsETH، وهو رمز سائل يمثل تلك الودائع
• إعادة استخدام rsETH كضمان عبر DeFi

هذا جعل rsETH متكاملاً على نطاق واسع في منصات الإقراض مثل Aave.

كيف حدث الهجوم؟

استهدف الاستغلال إعداد التحقق عبر السلسلة المدعوم من LayerZero لـ KelpDAO.

على وجه التحديد:

• قام المهاجمون بتزوير رسالة تحقق عبر السلسلة
• أصدرت الجسر 116,500 rsETH
• حوالي 18% من المعروض المتداول أصبح غير مدعوم على الفور

تفصيل مهم:

لم يكن هذا خطأ في العقد الذكي

بدلاً من ذلك، كان فشل في ثقة تكوين الجسر، وهو أمر شائع بشكل متزايد في استغلالات البنية التحتية عبر السلاسل.

لماذا أثر هذا على Aave؟

لأن rsETH تم قبوله كضمان داخل Aave.

المهاجمون:

• أودعوا rsETH المسروق
• استعاروا أصولًا حقيقية مثل WETH
• أنشأوا كميات كبيرة من مخاطر الديون السيئة داخل برك الإقراض

نتيجة لذلك: جمّدت Aave أسواق rsETH عبر الإصدارات V3 و V4 لوقف انتشار العدوى بشكل أكبر.

كيف استجابت Aave لهجوم KelpDAO؟

كانت استجابة Aave سريعة ودفاعية - ليست رد فعل على اختراق مباشر للبروتوكول.

في غضون ساعات:

• تم تجميد أسواق rsETH
• توقف الاقتراض ضد rsETH
• تم عزل مخاطر التعرض
• بدأت الإدارة في تقييم آليات استرداد العجز

الأهم من ذلك:

لم يتم اختراق Aave نفسها.

كان التجميد إجراءً للحد من المخاطر الناجمة عن عدم الاستقرار الجانبي.

وفقًا لتقارير الحوكمة:

استخدم المهاجم rsETH المسروق كضمان عبر سلاسل متعددة، مما أجبر على تنفيذ تدابير طوارئ للحد من المخاطر في أسواق الإقراض.

هل Aave آمن للاستخدام الآن بعد اختراق KelpDAO؟

هذا هو السؤال الذي يبحث عنه معظم المستخدمين.

إليك الإجابة الحقيقية.

إذا كنت تمتلك أصولًا غير rsETH على Aave

ستظل أموالك متاحة.

أمثلة:

• ETH
• USDC
• WBTC
• العملات المستقرة
• ضمانات أخرى مدعومة

تستمر هذه الأسواق في العمل بشكل طبيعي.

ينطبق التجميد فقط على سوق rsETH.

إذا قمت بإيداع rsETH على Aave

الوضع مختلف.

حاليًا:

• تظل أسواق rsETH متوقفة
• قد يتم تقييد السحوبات
• خطوات استعادة الحوكمة لا تزال جارية

لا يوجد جدول زمني مؤكد بعد لإعادة الفتح الكامل.

الخط الأساسي للمستخدمين

نسخة مختصرة: لم يتم اختراق عقود Aave.

جاء الخطر من التعرض للضمانات، وليس من أمان البروتوكول.

هذا التمييز مهم.

لماذا أدى استغلال KelpDAO إلى تدفقات كبيرة من DeFi؟

لأن بروتوكولات الإقراض في DeFi مترابطة.

عندما ينكسر أحد أصول الضمان:

ينتشر الصدمة عبر منصات متعددة.

بعد الاستغلال:

• أكثر من $13B في إجمالي القيمة المقفلة خرجت من DeFi
• على الأقل تسعة بروتوكولات جمدت الأسواق
• شهدت Aave وحدها سحب مليارات خلال فترة الذعر.

هذا مثال كلاسيكي على خطر العدوى عبر البروتوكولات.

ما هو rsETH ولماذا هو مهم؟

rsETH هو رمز إعادة استثمار سائل

يمثل:

إيثريوم المراهن + تعرض عائد إعادة المراهنة من EigenLayer

عادةً ما يقوم المستخدمون بـ:

تخزين ETH

استلام rsETH

إعادة استخدام rsETH عبر DeFi

أدى الاستغلال إلى كسر الثقة في هيكل دعم الرمز مؤقتًا.

لهذا السبب انهارت السيولة بسرعة كبيرة.

ماذا يعني هجوم KelpDAO لأمان DeFi في عام 2026؟

يسلط هذا الاستغلال الضوء على ثلاثة مخاطر هيكلية رئيسية:

1. تظل الجسور عبر السلاسل أضعف طبقة

لا تزال معظم الاستغلالات الكبرى في DeFi تنشأ من:

منطق الجسر

افتراضات الأوراق المالية

طبقات التحقق

—ليس العقود الذكية الأساسية.

2. تضيف بروتوكولات إعادة المراهنة مخاطر تعقيد إضافية

تقدم إعادة المراهنة:

طبقات ثقة إضافية

طبقات توجيه إضافية

اعتماديات إضافية للمدققين

كل طبقة تزيد من سطح الهجوم.

3. تدفقات الضمانات هي الخطر الحقيقي

حتى لو كان بروتوكول الإقراض آمناً:

يمكن أن يتسبب الضمان السيئ في خسائر.

هذا بالضبط ما حدث هنا.

أسئلة شائعة حول استغلال KelpDAO وأمان Aave

لماذا باع حوت AAVE بخسارة كبيرة بعد الاستغلال؟

غالباً ما تؤدي الاستغلالات الكبيرة في DeFi إلى تفعيل تخفيضات الذعر.

يُقال إن حوتاً قد خرج من مركز كبير في AAVE بعد الهجوم، على الأرجح استجابةً لمخاطر السيولة وعدم اليقين في السوق بدلاً من اختراق مباشر للبروتوكول.

تكون هذه التحركات شائعة خلال أحداث الضغط النظامي في DeFi.

هل يمكنني سحب الأموال من Aave الآن؟

نعم - ما لم يكن ضمانك هو rsETH.

تظل جميع الأصول المدعومة الأخرى قابلة للسحب.

هل تم اختراق Aave؟

لا.

جمّدت Aave أسواق rsETH كإجراء دفاعي لإدارة المخاطر.

لم يتم استغلال عقود الإقراض نفسها.

هل لا يزال يمكن استخدام rsETH بعد الاستغلال؟

حاليًا:

تظل السيولة مضطربة

تظل الأسواق مجمدة جزئياً

لا تزال خطط التعافي قيد التطوير

يجب على المستخدمين متابعة التحديثات الرسمية قبل التفاعل مع rsETH مرة أخرى.

هل يجب عليك الاستمرار في استخدام Aave بعد استغلال KelpDAO؟

بالنسبة لمعظم المستخدمين:

نعم.

تظهر هذه الفعالية شيئًا مهمًا:

عملت ضوابط الطوارئ في Aave تمامًا كما هو مصمم.

بدلاً من الانهيار:

عزل البروتوكول تعرض المخاطر في غضون ساعات.

هذا بالضبط ما يجب أن تفعله نظام الإقراض المرن.

حول WEEX

تأسست WEEX في عام 2018، وقد تطورت إلى بورصة عالمية للعملات المشفرة مع أكثر من 6.2 مليون مستخدم في أكثر من 150 دولة. تؤكد المنصة على الأمان والسيولة وسهولة الاستخدام، حيث تقدم أكثر من 1200 زوج تداول فوري وتوفر رافعة مالية تصل إلى 400x في تداول العقود الآجلة للعملات المشفرة. بالإضافة إلى الأسواق التقليدية للتداول الفوري والمشتقات، تتوسع WEEX بسرعة في عصر الذكاء الاصطناعي - حيث تقدم أخبار الذكاء الاصطناعي في الوقت الحقيقي، وتمكن المستخدمين من أدوات تداول الذكاء الاصطناعي، وتستكشف نماذج مبتكرة للتجارة من أجل الكسب تجعل التداول الذكي أكثر سهولة للجميع. صندوق حماية 1,000 BTC يعزز سلامة الأصول والشفافية، بينما تسمح ميزات مثل التداول بالنسخ وأدوات التداول المتقدمة للمستخدمين بمتابعة المتداولين المحترفين وتجربة رحلة تداول أكثر كفاءة وذكاء.

تابع WEEX على وسائل التواصل الاجتماعي

إكس: @WEEX_Official 
إنستغرام: @WEEX Exchange 
تيك توك: @weex_global 
يوتيوب: @WEEX_Official 
ديسكورد: مجتمع WEEX 
تيليجرام: مجموعة WeexGlobal