چرا Aave پس از بهره‌برداری از DAO در Kelp، بازارهای rsETH را مسدود کرد؟

در ۱۸ آوریل ۲۰۲۶، پس از آنکه سوءاستفاده از پل Kelp DAO، یک دارایی وثیقه‌ای مرتبط با ETH را که به طور گسترده مورد استفاده قرار می‌گرفت، به منبعی از ریسک پروتکل تبدیل کرد، Aave بازارهای rsETH را مسدود کرد. این تصمیم نشانه هک شدن قراردادهای وام‌دهی خود Aave نبود. این یک اقدام مهار در داخل یک defi-benefits-risks-2026-guide-16689" target="_blank" rel="noopener noreferrer">سیستم وام‌دهی دیفای بسیار گسترده‌تر بود که به شدت به فرضیات وثیقه قابل اعتماد وابسته است.

مشکل اصلی بالادست بود. طبق تحلیل‌های عمومی منتشر شده پس از حمله، یک مهاجم ۱۱۶,۵۰۰ rsETH بدون پشتوانه، به ارزش تقریبی ۲۹۲ میلیون دلار در آن زمان، را از طریق یک مسیر پل آسیب‌پذیر یا با پیکربندی نادرست، ضرب یا منتشر کرده است. سپس از این توکن‌ها به عنوان وثیقه در مکان‌های وام‌دهی، از جمله Aave، برای قرض گرفتن نقدینگی واقعی از سیستم استفاده شد. زمانی که بازار متوجه شد بخشی از عرضه rsETH دیگر پشتوانه قابل اعتمادی ندارد، آوه مجبور شد فرض کند که وثیقه پشت این وام‌ها قابل اعتماد نیست.

به همین دلیل است که یخ زدن مهم بود. اولین وظیفه آوه جلوگیری از بدتر شدن خسارت بود.

چه اتفاقی در ۱۸ آوریل ۲۰۲۶ افتاد؟

این حادثه از بیرون آوه آغاز شد. گزارش‌های اولیه و تحلیل‌های درون زنجیره‌ای به نقصی در زیرساخت بین زنجیره‌ای Kelp DAO اشاره داشتند، نه نقصی در موتور وام‌دهی Aave. تحلیل‌های عمومی پس از حادثه نشان داد که مهاجم از پیام‌رسانی بین زنجیره‌ای جعلی برای انتشار rsETH استفاده کرده است که نباید به شکل قابل خرج کردن وجود می‌داشت.

مهاجم به جای اینکه آن rsETH را مستقیماً در صرافی‌های غیرمتمرکز قرار دهد و لغزش قیمت بزرگی را بپذیرد، از آن به طور کارآمدتری استفاده کرد: به عنوان وثیقه. این رویکرد به مهاجم اجازه می‌داد تا دارایی‌های نقدشونده‌ای مانند WETH را در ازای دارایی‌هایی که اعتماد بازار آنها هنوز به طور کامل از بین نرفته بود، قرض بگیرد.

از نظر آوه، این بدترین نوع سرایت را ایجاد کرد. این پروتکل به دلیل نقص در قراردادهایش، سرمایه خود را از دست نداد. این شرکت با بدهی معوق مواجه شد زیرا یک دارایی خارجی که به عنوان وثیقه پذیرفته شده بود، ناگهان غیرقابل اعتماد شد.

چرا بازارهای rsETH در Aave مسدود شدند؟

آوه بازارهای rsETH را مسدود کرد تا به طور همزمان به سه هدف دست یابد.

اول، از سپرده‌های جدید و فعالیت‌های وام‌گیری جدید مرتبط با دارایی آسیب‌دیده جلوگیری کرد. وقتی یک دارایی وثیقه به خطر می‌افتد، باز کردن موقعیت‌های جدید می‌تواند ضرر را چند برابر کند.

دوم، این کار برای مدیران ریسک و مشارکت‌کنندگان در حوزه حاکمیت شرکتی زمان خرید تا میزان بدهی‌های معوق تشکیل‌شده را ارزیابی کنند. در حوادث سریع دیفای، ساعات اولیه بیش از پیام‌رسانی بی‌نقص اهمیت دارند. این سیستم قبل از اینکه بتواند کالبدشکافی تمیزی ارائه دهد، باید مواجهه را متوقف کند.

سوم، از تبدیل یک رویداد وثیقه بد به یک مارپیچ نقدینگی کامل، از مجموعه وسیع‌تر وام‌دهندگان محافظت کرد. به محض اینکه اعتماد از بین برود، تأمین‌کنندگان شروع به رفتن می‌کنند. اگر پروتکل به سرعت بازار آسیب‌دیده را مهار نکند، وحشت می‌تواند به ذخایر نامرتبط نیز سرایت کند.

این منطق در به‌روزرسانی‌های مدیریتی Aave که در ۱۹ آوریل ۲۰۲۶ منتشر شد، قابل مشاهده بود. LlamaRisk نوشت که به عنوان یک اقدام احتیاطی پس از مسدود شدن rsETH، Protocol Guardian همچنین WETH را در Core، Prime، Arbitrum، Base، Mantle و Linea مسدود کرد تا از قرض گرفتن جدید با وثیقه WETH در حالی که وضعیت هنوز در حال بررسی است، جلوگیری شود.

چرا این افشاگری اینقدر گسترده شد؟

افشای rsETH توسط Aave به طور ناگهانی ظاهر نشد. در ۹ آوریل ۲۰۲۶، LlamaRisk با استناد به تقاضای مداوم و استراتژی‌های اهرمی هم‌بسته به سبک ETH، پیشنهاد افزایش سقف عرضه rsETH در Ethereum Core از ۴۸۰،۰۰۰ به ۵۳۰،۰۰۰ را داد. در شرایط عادی بازار، این نوع موقعیت‌یابی می‌تواند قابل مدیریت به نظر برسد زیرا انتظار می‌رود rsETH و ETH نزدیک به هم حرکت کنند.

اما رفتار همبسته قیمت‌ها با ایمنی زیرساخت‌ها یکسان نیست.

این تمایز، درس واقعی این حادثه است. یک دارایی وثیقه‌ای می‌تواند نقدشونده، یکپارچه و با ثبات قیمت به نظر برسد، در حالی که همچنان ریسک پل، ضرب سکه یا پیکربندی را خارج از خود پروتکل وام‌دهی به همراه داشته باشد. وقتی آن لایه پنهان از کار می‌افتد، بازار وام‌دهی عواقب آن را به ارث می‌برد. به همین دلیل است که بحث پیرامون مدل بازخرید پس از این رویداد اهمیت بیشتری پیدا کرده است: سیستم‌های بازدهی لایه‌ای می‌توانند شکنندگی را در صورت نقض فرضیات وثیقه‌ای تشدید کنند.

گزارش‌های عمومی در ۴۸ ساعت اول حاکی از آن بود که مهاجم ده‌ها هزار WETH را در اتریوم و آربیتروم قرض گرفته است. تخمین‌ها برای بدهی‌های معوق مرتبط با آوه، بسته به منبع و روش‌شناسی متفاوت بود، اما جدی‌ترین بحث‌ها، این مشکل را تا تاریخ 20 آوریل 2026، در سطح بالای نه رقم قرار می‌دادند.

چه کسی ممکن است ضررها را متحمل شود؟

سوال بعدی این نیست که آیا Aave تحت تأثیر قرار گرفته است یا خیر. این است که در نهایت چه کسی هزینه را پرداخت می‌کند.

سیستم Umbrella شرکت Aave به عنوان یک پشتیبان خودکار برای بدهی‌های معوق طراحی شده است. طبق مستندات رسمی آوه، آمبرلا ریسک را بر اساس دارایی و شبکه ایزوله می‌کند و می‌تواند در صورت بروز کسری، توکن‌های aToken مربوط به آنها را بسوزاند. این یک نسخه خودکارتر از مدل ایمنی قدیمی‌تر پروتکل است.

اما یک محدودیت مهم وجود دارد. Umbrella در ابتدا روی اتریوم مستقر شده و از دارایی‌های منتخب در آنجا، از جمله WETH، پشتیبانی می‌کند. این یعنی پوشش‌دهی به طور خودکار در تمام شبکه‌هایی که Aave در آنها فعالیت می‌کند، یکسان نیست. اگر ضررها خارج از محدوده استقرار زنده Umbrella باشند، تصمیمات مربوط به حاکمیت و خزانه‌داری اهمیت بیشتری پیدا می‌کنند.

برای کاربران، این بدان معناست که توقف نباید به عنوان یک راه حل نهایی تلقی شود. آغاز فرآیند حل و فصل است. این پروتکل هنوز باید کسری، مسیر پشتیبان و تخصیص نهایی ضررها را در بین لایه‌های حفاظتی موجود تعیین کند.

معنای فریز شدن rsETH برای DeFi چیست؟

این حادثه بزرگتر از یک توکن یا یک پروتکل است. این نشان می‌دهد که چرا ریسک دیفای دیگر نمی‌تواند فقط در لایه قیمت-اوراکل و نقدینگی ارزیابی شود.

یک پروتکل وام‌دهی ممکن است قراردادهای اصلی بسیار خوبی داشته باشد و همچنان در صورت فهرست کردن دارایی‌هایی که فرضیات پل بالادستی یا انتشار آنها ضعیف است، آسیب جدی ببیند. بنابراین، مسدود شدن rsETH یک مطالعه موردی در ریسک ترکیب‌پذیری است: آوه ریسک را از بخشی از استک که مستقیماً کنترلی بر آن نداشت، به ارث برد.

برای سازندگان دیفای، درس عبرت ساده‌ای است. چارچوب‌های ریسک باید امنیت پل، فرضیات اعتبارسنج و زیرساخت وثیقه را به عنوان معیارهای فهرست‌بندی درجه یک در نظر بگیرند. برای کاربران، درس حتی ساده‌تر است: «شبیه به اتریوم» به معنای «معادل ریسک اتریوم» نیست.

آوه بازار rsETH را مسدود کرد زیرا انتظار می‌توانست بدتر باشد. یخ زدگی یک ترمز اضطراری بود، نه یک درمان. اکنون آزمون واقعی این است که آیا طراحی بیمه، فرآیند حاکمیت و استانداردهای فهرست‌بندی پروتکل به اندازه کافی قوی هستند که بتوانند شکست وثیقه‌ای را که از جای دیگری سرچشمه گرفته است، جذب کنند یا خیر. به همین دلیل است که واکنش بازار به توکن AAVE همچنان یک سیگنال احساسی مفید است، حتی اگر عملکرد قیمت به تنهایی نتواند مقیاس کامل ریسک را توضیح دهد.

سوالات متداول

آیا Aave هک شده است؟

هیچ گزارش عمومی تا تاریخ ۲۰ آوریل ۲۰۲۶ نشان نمی‌دهد که قراردادهای وام‌دهی اصلی آوه علت اصلی این مشکل بوده‌اند. عامل این اتفاق، سوءاستفاده از rsETH و استفاده از وثیقه‌های دستکاری‌شده در داخل Aave بود.

چرا Aave، WETH را در برخی بازارها مسدود کرد؟

به‌روزرسانی‌های مدیریتی Aave در ۱۹ آوریل ۲۰۲۶ حاکی از آن بود که WETH در چندین مورد مسدود شده است تا از وام‌های جدید با وثیقه WETH جلوگیری شود، در حالی که پروتکل، پیامدهای حادثه rsETH را زیر نظر داشت.

چتر آوه چیست؟

Umbrella پشتیبان خودکار بدهی‌های معوق Aave است. این سیستم به جای تکیه صرف بر مداخلات کندتر حاکمیتی، از صندوق‌های سپرده‌گذاری مختص به دارایی و شبکه برای جذب کسری‌ها استفاده می‌کند.

آیا مسدود شدن rsETH به معنای از دست رفتن دائمی سرمایه کاربران است؟

نه به صورت خودکار. مسدود کردن یک اقدام مهار است. تأثیر نهایی بر کاربر به حسابداری بدهی‌های معوق، هرگونه بازیابی از Kelp DAO یا اشخاص مرتبط، پوشش Umbrella و تصمیمات بعدی مدیریتی بستگی دارد.

بزرگترین درس این رویداد چیست؟

ریسک وثیقه در دیفای فقط مربوط به نوسانات قیمت نیست. طراحی پل، تأیید پیام و معماری صدور دارایی می‌توانند به همان اندازه مهم باشند. برای داشتن یک چارچوب وسیع‌تر، بهتر است این حادثه را از دریچه ریسک کلی دیفای ببینیم، نه فقط از زاویه حرکت قیمت توکن.