يشير ارتفاع الاقتراض بقيمة 300 مليون دولار على Aave إلى أزمة سيولة بعد الاستغلال

انتشرت توابع اختراق KelpDAO يوم السبت عبر أسواق العملات المستقرة بطرق لم تكن واضحة على الفور.

وفي أول 24 ساعة بعد الهجوم، اقترض مستخدمو Aave ما يقرب من 300 مليون دولار مقابل ودائعهم من العملات المستقرة على المنصة، وفقًا لبيانات Chaos Labs.

إن ارتفاع الاقتراض ليس علامة على الطلب؛ إنها علامة لا يمكن للمستخدمين الانسحاب. ومع وصول مجموعات العملات المستقرة إلى الحد الأقصى، يحصل المودعون على قروض مقابل أموالهم الخاصة بخسارة فقط من أجل الوصول إلى السيولة.

فكر في الأمر بهذه الطريقة: تخيل أن البنك يرفض معالجة طلبات سحب الودائع الورقية للعملاء. لذلك، بسبب اليأس، يقوم العملاء بالحصول على قروض على هذه الودائع. إن خلق الائتمان هذا ليس أمراً صحياً، ولكنه خطوة يائسة للحصول على السيولة.

قال monetsupply.eth، رئيس الاستراتيجية في Spark، وهي منصة إقراض DeFi منافسة: "إننا نشهد الآن بعض الآثار الثانوية السلبية لعدم السيولة في أسواق العملات المستقرة Aave". "نظرًا لأن المستخدمين لا يمكنهم السحب بسبب الاستخدام بنسبة 100٪، فقد حدثت زيادة قدرها 300 مليون دولار تقريبًا في الاقتراض بضمانات USDT في اليوم الماضي فقط منذ استغلال rsETH."

لفهم كيف انتهى استغلال واحد على KelpDAO إلى قفل كل مخرج للعملة المستقرة على Aave في وقت واحد، عليك أن تفهم كيف من المفترض أن يعمل النظام - وأين تعطل بالضبط.

ما هو Aave وكيف من المفترض أن يعمل

Aave هو بروتوكول تمويل لامركزي (DeFi) يمكّن المستخدمين من إقراض واقتراض العملات المشفرة دون وسطاء. فكر في الأمر باعتباره بنكًا، باستثناء أنه يعمل بالكامل باستخدام التعليمات البرمجية على شبكة blockchain عامة، دون وجود حراس بوابة بشريين.

يقوم المستخدمون بإيداع الأصول في مجمعات الإقراض وكسب الفائدة. يقترض آخرون من تلك المجموعات نفسها عن طريق نشر الأصول المشفرة كضمان، وهو ما يتجاوز مبلغ القرض. تم تصميم النظام للتصحيح الذاتي تلقائيًا من خلال أسعار الفائدة. عندما يرغب الكثير من الناس في الاقتراض، ترتفع أسعار الفائدة، مما يجعل الاقتراض أكثر تكلفة ويشجع المقرضين على إيداع المزيد. عندما ينخفض ​​الطلب، تنخفض الأسعار.

ويعمل النظام برمته على افتراض أساسي واحد: أن هناك دائما القدر الكافي من السيولة ــ القدر الكافي من الأصول في المجمع ــ لتمكين المقرضين من سحب ودائعهم عندما يريدون ذلك، ولتمكين المقترضين من تفكيك مراكزهم عندما يحتاجون إلى ذلك.

وعندما ينهار هذا الافتراض، ينقطع معه كل شيء آخر. وهذا ما حدث بعد استغلال KelpDAO.

استغلال rsETH وKelpDAO

rsETH هو رمز مميز لإعادة تخزين الأثير السائل صادر عن KelpDAO.

عندما تقوم بالمشاركة في الإيثريوم (ETH)، فإنك تقوم بتأمينه للمساعدة في تأمين شبكة الإيثريوم مقابل عائد، على غرار كسب الفائدة على السندات. تُصدر بعض البروتوكولات رمزًا مميزًا للتخزين السائل (LST) يمثل ETH الخاص بك بالدولار.

وتذهب عملية إعادة التخصيص إلى خطوة أبعد من ذلك، حيث يتم إعادة استخدام تلك الأصول المتراكمة بالفعل لتأمين أنظمة إضافية، مما يؤدي إلى تكديس العائد بشكل فعال على العائد. وفي المقابل، تتلقى رمز إيصال يمثل موقعك. rsETH هو أحد رموز الإيصالات وقد تم استخدامه على نطاق واسع كضمان عبر عالم DeFi.

في 18 أبريل، تلاعب أحد المهاجمين بالبنية التحتية لجسر KelpDAO لإطلاق 116,500 rsETH - ما يقرب من 18% من المعروض المتداول من الرمز المميز، بقيمة 292 مليون دولار تقريبًا. تم إيداع هذه الرموز المزيفة وغير المدعومة على الفور في بروتوكولات الإقراض، معظمها Aave، لاقتراض ETH حقيقي بالدولار وأصول أخرى مثل الأثير المغلف (wETH) مقابلها. رموز وهمية في الداخل، أموال حقيقية خارج.

"لقد اختفت WETH [المقترضة]. إن rsETH التي تحتفظ بمكانتها في الخزائن تستحق أي مطالبة غير مدعومة - تقترب من الصفر على الجانب L2، حيث تحتوي أكثر من 20 سلسلة على rsETH مدعومة بصندوق أمان للشبكة الرئيسية فارغ الآن،" قال 0xyanshu، وهو مشغل عملات مشفرة باسم مستعار معروف بالعمل حول التمويل والمخاطر على السلسلة.

قامت Aave بتجميد أسواق rsETH على V3 وV4 في غضون ساعات، حيث أكد المؤسس ستاني كوليشوف أن الاستغلال كان خارجيًا ولم يتم المساس بعقود Aave. هذا التجميد أوقف النزيف. ولكنه أدى أيضاً إلى سلسلة من ردود الفعل التي أدت إلى زيادة الاقتراض بقيمة 300 مليون دولار.

كيف تم إقتراض 300 مليون دولار في يوم واحد؟

عندما اندلعت أخبار الاستغلال، سحبت الحيتان والصناديق الكبيرة ما قيمته مليارات الدولارات من العملات المشفرة من مجمعات السيولة لدى Aave في غضون ساعات. ولأنهم تحركوا أولاً وبأعداد كبيرة، فقد استنزفت عمليات سحبهم مجمعات السيولة.

وقال المحلل Duo Nine في شرح: "عندما حدث استغلال rsETH وتكبدت AAVE ديونًا معدومة، قامت الحيتان مثل Justin Sun وMEXC Exchange وغيرهما بسحب المليارات على الفور من AAVE". "في البداية، وصل سوق ETH الخاص بالدولار إلى نسبة استخدام 100٪، مما يعني أنه لا يمكنك سحب ETH الخاص بك من $ AAVE."

وسرعان ما انتشر هذا إلى مجمعات USDT وUSDC، مما رفع معدلات استخدامها إلى 100%، حيث غادرت الأصول التي تزيد قيمتها عن 6 مليارات دولار البروتوكول في غضون ساعات. يحتفظ كل مجمع إقراض بكمية ثابتة من الأصول التي يودعها المستخدمون. وعندما يتم اقتراض كل دولار من تلك الأصول، لا يبقى شيء للسحب.

كتب Duo Nine: "هذا لأن $ AAVE خسر أكثر من 6 مليارات دولار من السيولة خلال الـ 24 ساعة الماضية". "عندما أخذت الحيتان أموالها، انخفض سعر USDT a