بروتوكول أيف يعيد فتح أسواق الإقراض بعد اختراق Binance، وتسعة أصول برهن صفر

عودة الأسواق وتقييد تسعة أصول

أعاد بروتوكول Aave فتح جميع أسواق الإقراض على الإصدارين V3 وV4 يوم الجمعة 30 أكتوبر، منهيا بذلك التجميد الوقائي الذي فرضه بعد تسريب نحو 6.3 مليار دولار من المحافظ الساخنة التابعة لبورصة Binance. ولم يدخل Aave الحادثة من باب السعر نفسه؛ فالتحديث الذي نشره البروتوكول في 30 أكتوبر يؤكد عودة جميع الأسواق إلى التشغيل الكامل، وعدم تأثر أي عقد ذكي، وبقاء كل المراكز مضمونة بالكامل. غير أن قيدا واحدا نجا من إعادة التشغيل: تسعة أصول، هي USDT وUSDC وUSDT0 وPOL وWAVAX وsAVAX وXAUT وPAXG وOP، ومعها صيغها الملفوفة والمجسورة، تحمل نسبة قرض إلى قيمة صفرية على V3 وعاملا تعزيزيا صفريا على V4، بحسب ما أفصح عنه رد LlamaRisk بتاريخ 30 أكتوبر. وتخضع الصيغ الملفوفة والمجسورة للقاعدة ذاتها، إدراكا بأن اللف لا يغيّر الانكشاف الأساسي. تجمع القائمة العملات المستقرة التي أنفقها المهاجمون فعلًا مع أصلين من الذهب المرمّز، هما XAUT وPAXG، فيمتد تدقيق الضمانات هذه المرة إلى ما بعد العملات المستقرة نحو الأصول الواقعية. عمليا، يعني ضبط الرهن على الصفر أن الوديعة تظل تكسب عائدا ويمكن سحبها، لكنها لم تعد تؤمّن دينا جديدا. ويحتفظ الموردون بوصولهم الكامل: يستطيع مستخدمو الأصول المقيدة الإيداع والسحب والاقتراض والسداد كما كانوا، ولا يُمنع إلا دور أصولهم ضمانا للقروض الجديدة. أما مراكز V3 القائمة فلم تُمس، واحتفظت بحدود التصفية ومؤشرات صحتها. وعلى V4، حيث وصلت أسواق إقراض منسقة من طرف خارجي مع Sentora، تبقى معايير الضمان ثابتة حتى يسحب المقترض مزيدا من الدين أو يزيل ضمانة أو يغيّر حالة أصل ما كضمان. كما ترفع إعادة التشغيل الإجراء الطارئ الذي علّق 292 احتياطيا عبر 16 شبكة لحظة ظهور الاستغلال.

@aave · منشور على X

نشره البروتوكول في 30 أكتوبر.

عرض على X

كيف تحول USDT المسروق إلى قرض بـWETH

بدأت عملية الاقتراض التي فرضت التجميد يوم الخميس 29 أكتوبر. فبين الساعة 20:58 و21:01 بتوقيت غرينتش، أودعت محفظة مرتبطة بالمهاجمين 60 مليون USDT في سوق Aave V3 Ethereum Core، وسحبت نحو 19,762 WETH بقيمة تقارب 44.6 مليون دولار آنذاك. ثم علّق Aave الأسواق في الساعة 21:42 من مساء اليوم نفسه: توقفت عمليات الإيداع والاقتراض الجديد، وبقيت السحب والسداد والتصفية مفتوحة. وقدّر تقرير LlamaRisk الصادر في 30 أكتوبر قيمة الأصول في ذلك المركز بـ59.9 مليون دولار مقابل دين قدره 43.8 مليون دولار، فبقي القرض مغطى بفائض، وبقي الموردون بلا أي انكشاف على الخسارة. لكن التجميد أنتج ضغطا خاصا به: استطاع الموردون سحب أموالهم بينما أُغلق باب الإيداعات الجديدة، وبلغت نسبة الاستخدام في أكبر أوعية العملات المستقرة 92% إلى 100% وفق تحليل LlamaRisk في 30 أكتوبر. أسعار الاقتراض المرتفعة تجذب عادة إيداعات جديدة؛ ومع الاحتياطيات المجمّدة لم تزد على أعباء المقترضين شيئا، فخفض منسقو المخاطر معامل Slope2، أي الطرف الحاد من منحنى الأسعار الذي يُقاسم السيولة عند الاستخدام المرتفع. وهذه النقطة مهمة لأن Aave يحدد أسعاره وفق نسبة استخدام كل وعاء على حدة، وهي آلية تختلف عن تسعير صانع السوق الآلي المستعمل في منصات التبادل اللامركزية، ولذلك لا يستطيع الاحتياطي المجمّد أن ينافس على الإيداعات. وجاء تعديل آخر ليشدّ حدود الاقتراض، بإزالة 3.7 مليار دولار من الطاقة غير المستخدمة على V3 و130 مليون دولار على V4، قبل أن يعيد الحرّاس فتح الأسواق في أربع موجات. أما الاختراق الذي استجدّ كل ذلك فيفوق العملية حجمًا بمراحل: قدّر تحليل Elliptic في 30 أكتوبر إجمالي الخسائر بـ6.43 مليار دولار، أي أكثر من أربعة أمثال مبلغ 1.46 مليار دولار الذي سُحب من Bybit عام 2025. ويذكر إعلان Binance الرسمي في 30 أكتوبر أن نحو 3 مليارات دولار من الأموال المسروقة مجمّدة على السلسلة، وأن الخسائر ستُغطى من احتياطي SAFU ومن أموال الشركة. وتصدعت ظروف التداول في جبهات أخرى: رصد صانع السوق GSR اتساع فوارق أسعار BTC إلى خمسة أضعاف مستواها الاعتيادي، وفوارق ETH إلى 2.5 ضعف المعتاد، وامتدت التداعيات إلى الإدراجات عبر حذف Binance لـ12 زوج تداول فوري مقابل BTC، ومنها AAVE، المقرر في 30 أكتوبر.

صفر خسائر على الدفاتر

لا تُظهر السجلات خسارة واحدة لـAave في هذا الموقف كله. فقد حملت ضمانات المهاجم 59.9 مليون دولار مقابل 43.8 مليون دولار مستحقة عليه، فمرّ الضرر عبر السيولة وحدود الاقتراض، لا عبر الأرصدة نفسها. ويغلق تقييد الرهن الصفري على التسعة أصول، وعلى رأسها العملات المستقرة ذاتها التي أنفقها القراصنة، الباب الذي دخلوا منه، فيما اشترت قصّات الطاقة البالغة 3.83 مليار دولار نوعا من العزل مقابل التنازل عن مجال اقتراض مفتوح. قراءتنا أن إعادة التشغيل على أربع موجات كانت تنظيما مقصودا للمخاطر لا ضرورة تقنية: أعاد الحرّاس الأسواق على مراحل حتى تستقر نسب الاستخدام قبل عودة الوصول الكامل إلى الضمانات. ويظل إعلان Binance الكلمة الأخيرة في ملف الأموال المسروقة: نحو 3 مليارات دولار مجمّدة على السلسلة، وتغطية موعودة من احتياطي SAFU وأموال الشركة، مع بقاء الفارق قائما بين تجميد أصل على السلسلة واستعادته فعليا.