Aave يجمّد 292 احتياطيًا عبر 16 شبكة بعد اختراق محفظة Binance الساخنة

تجميد طارئ عبر 16 شبكة

أوقفت منصة Aave لامركزية الإيداعات الجديدة والاقتراض في 292 احتياطيًا موزعة على 16 شبكة من شبكات البلوكتشين يوم الخميس، في إجراء طارئ أعقبت سرقة ما يزيد على 195,000 عملة إيثير (ETH) من المحافظ الساخنة التابعة لبورصة Binance. تراجع سعر AAVE بنحو 9% مع بدء تحرك العملات المسروقة نحو المنصات اللامركزية، كما منع التجميد الإيداعات الجديدة التي تغذي استراتيجيات زراعة العائد عبر البروتوكول. وتشغّل Aave سوقًا نقديًا لامركزيًا يضع المقرضون فيه أصولهم ليقترض منها الآخرون مقابل ضمانات يودعونها. ويكشف تقرير الحادثة الصادر عن فريق Aave أن الاختراق بدأ في الساعة 15:24 بتوقيت شرق الولايات المتحدة في 29 أكتوبر، حين انتقلت معاملة واحدة ما قيمته 167,464 عملة إيثير و63 عملة أخرى من محفظة ساخنة لبورصة Binance مبنية على شبكة إيثير إلى عنوان مجهول. وبعد دقائق سحب المهاجم نفسه 28,006 إيثير إضافية من محفظة ثانية للبورصة، إلى جانب تحويلات مرت عبر شبكات Arbitrum وOptimism وAvalanche. وواصلت التدفقات الداخلة المسجلة ما بعد الساعة 17:04، عندما وصلت 444,537 عملة AVAX عبر شبكة Avalanche، في إشارة إلى أن الاختراق ظل مفتوحًا لأكثر من ساعتين. وتُظهر سجلات السلسلة أن المهاجم وزّع الأموال على أكثر من 20 عنوان محفظة، ثم بدأ بيع عملات Uniswap (UNI) وChainlink (LINK) وAAVE مقابل الإيثير على المنصات اللامركزية. وتلقّت العملات التي باعها المهاجم مباشرة أشد الخسائر، فتراجعت Chainlink بنسبة 9% بالتوازي مع AAVE. ونفذت محافظ التوقيع المتعدد للأوصياء عملية الإيقاف بين الساعة 16:42 والساعة 18:04 بالتوقيت الشرقي، فجمدت 175 احتياطيًا على النسخة Aave V3 عبر 16 شبكة، و117 احتياطيًا على النسخة Aave V4 عبر أربع شبكات، شملت الأسواق المتأثرة شبكات Ethereum وArbitrum وAvalanche وBase وOptimism وPolygon وBNB Chain. وبقي سوق Horizon للأصول الحقيقية المرخصة يعمل، وقد تجنّب الفريق الإيقاف الكامل للعقود. ويبقى للمستخدمون الحاليون الحق في سداد ديونهم وسحب ضماناتهم، في حين تحظر الإيداعات والاقتراضات الجديدة وحدهما.

استجابة Binance وتداعيات السوق

وفي الفترة بين الساعة 15:58 والساعة 16:01 بالتوقيت الشرقي، قبل دخول وسائل الحماية حيز التنفيذ، أودع محفظة مرتبطة بالمهاجم 60 مليون دولار من عملة USDT في النسخة Aave V3 على نواة شبكة إيثير، واقترض 19,762 وحدة من الإيثير المغلف (WETH) بقيمة نحو 44.6 مليون دولار آنذاك. وتفيد الوثيقة الرسمية للحادثة أن هذا المركز ما يزال مغطى بالضمانات بشكل كامل، إذ تتعهد ضمانات بقيمة 59.9 مليون دولار من عملة USDT دينًا يبلغ نحو 43.8 مليون دولار، فلا يشكّل خطر عجز فوري على مزودي السيولة ويبقى خاضعًا لقواعد التسييل المعتادة. وفي خلال عشر دقائق من أول تبليغ، شكّلت Aave Labs وTokenlogic وCertora وشركات الأمن الشريكة فريق استجابة مشتركًا. وبدلًا من تجميد احتياطيات منفردة أو انتظار تصويت حوكمة مجتمعية يمتد خمسة أيام لخفض سقوف العرض، فرض الأوصياء تجميدًا شاملًا يمنع المهاجم من إخفاء العملات المسروقة في سلال أخرى. وقالت Binance إن نحو 3 مليارات دولار من الأصول المتأثرة جرى تجميدها بمساعدة الشركاء، وأن التدفقات غير المصرح بها توقفت مع تعليق السحوبات، بينما لم تتأثر الإيداعات، وتتوقع البورصة استئناف السحوبات خلال نافذتها السابقة البالغة 45 ساعة. وتعهدت بتغطية كامل الخسائر من صندوق حماية أصول المستخدمين (SAFU) ومن أموال الشركة، ووصف تحديثها الرسمي على منصة X الحادثة بأنه هجوم متقن، مؤكدًا التعاون الوثيق مع جهات إنفاذ القانون، مشيرًا إلى أن المحققين اكتشفوا نقاط اختراق إضافية تتجاوز الحاسوب المحمول المشتبه به في البداية. وامتدت التداعيات إلى السوق الأوسع: هبط البيتكوين إلى 76,320 دولارًا، وإيثير إلى 2,170 دولارًا، فيما خسرت UNI نسبة 8% وARB نسبة 6%. وأدى ضغط عمليات الاسترداد إلى انزلاق مؤقت للعملة المستقرة GHO التابعة لـAave إلى 0.997 دولار بعد استرداد مستخدمين 4.6 مليون دولار عبر وحدة الاستقرار. وقال مهندسو البروتوكول إن الأسواق ستبقى مجمدة حتى تنشر Binance تحديثات إضافية عن ضوابطها ويستقر نشاط محافظ المهاجم، مع تقييم رفع القيود على مراحل متى توفر الشرطان معًا.

أموال المهاجم ما تزال قابلة للتتبع على السلسلة

يدعم السجل على السلسلة رؤية الاحتواء: فأكبر ثلاث حركات، وهي 167,464 إيثير و28,006 إيثير و444,537 عملة AVAX، قابلة للتحقق كل واحدة على شبكتها الأم، والمركز المقترض من المهاجم يتطابق مع حسابات Aave ذاتها إذ لا تزال الضمانات تفوق الدين. ويرصد المراقبة المباشرة لدى COINOTAG تراجع السعر في السبوت نحو 5.5% خلال 24 ساعة الماضية، خسارة أخف من موجة البيع الأولى، مع ثبات التجميد نفسه منذ أن أنهى الأوصياء عملهم مساء الخميس. ويستمر الضغط من جهة البورصات، إذ من المقرد أن تزيل Binance 12 زوج تداول في السبوت بينها زوج AAVE في 30 أكتوبر، وبقيت أسواق الإقراض الجديدة المنتقاة خارجيًا والمضافة حديثًا إلى النسخة Aave V4 خلف حاجز الإيقاف. وما لم يُحسب بعد هو الرقم النهائي لخسائر Binance، الذي تقول البورصة إنه سيصدر مع تحقق المحققين من المزيد. ومن لا يزال يتعامل مع السلال خاضعة القيود عليه أن يجري بحثه الخاص (DYOR).