دافع ستاني كوليشوف، مؤسس Aave، عن بروتوكول الإقراض اللامركزي بعد موجة سحب بلغت قيمتها 8.45 مليار دولار أعقبت اختراقًا كبيرًا في التمويل اللامركزي (DeFi) في وقت سابق من هذا العام.
متحدثًا في مؤتمر Proof of Talk في باريس الأسبوع الماضي، أكد كوليشوف أن Aave ظلت عاملة خلال إحدى أشد أحداث الإجهاد خطورة في التمويل اللامركزي على الرغم من أزمة واسعة النطاق في السوق نتجت عن اختراق جسر KelpDAO المدعوم بتقنية LayerZero في أبريل.
وفقًا لكوليشوف، تم اختبار البنية التحتية للإصدار V3 من Aave بالفعل خلال فترات متعددة من تقلبات السوق.
وقال: "لقد كانت Aave مرنة حقًا خلال الأوقات المضطربة للغاية"، وذلك أثناء مناقشته لأداء البروتوكول خلال الاضطراب.
جاءت هذه التعليقات بعد حادث أمني امتد تأثيره إلى ما هو أبعد من البروتوكول الذي نشأ فيه. تتبع باحثو المخاطر لاحقًا الاختراق إلى هجوم انتحال بروتوكول RPC وهجوم حجب الخدمة الموزع (DDoS) استهدف عُقد التحقق من LayerZero المتصلة بـ KelpDAO.
على الرغم من أن الهجوم لم يتضمن عيبًا في عقود Aave الذكية الخاصة بها، إلا أن تداعياته سرعان ما وصلت إلى منصة الإقراض مع تدافع المستخدمين لسحب الأموال.
في غضون 48 ساعة من الاختراق، غادر حوالي 8.45 مليار دولار من الودائع Aave، مما أحدث واحدة من أكبر صدمات السيولة التي شهدها التمويل اللامركزي (DeFi). وبينما استمر البروتوكول في العمل، تضمنت جهود التعافي تدخلًا كبيرًا من المجتمع وقيادته على حد سواء.
التزمت Aave DAO بتقديم 25,000 إيثريوم كجزء من حزمة استجابة طارئة. وساهم كوليشوف شخصيًا بـ 5,000 إيثريوم أخرى، والتي كانت تقدر قيمتها بنحو 8.4 مليون دولار في ذلك الوقت، مما ساعد على استقرار الوضع حيث واجه البروتوكول ضغوطًا متزايدة.
خلال تصريحاته، ميز كوليشوف بين الفشل في البنية التحتية الداعمة ونقاط الضعف داخل تطبيقات التمويل اللامركزي نفسها.
جادل بأن الحوادث الأمنية تنبع بشكل متزايد من التبعيات الخارجية بدلاً من العيوب في بروتوكولات الإقراض الأساسية. ووفقًا لكوليشوف، فقد تحسن أمان العقود الذكية عبر تطبيقات التمويل اللامركزي الرئيسية بشكل كبير، بينما غالبًا ما تنشأ المخاطر من أنظمة الطرف الثالث التي تتفاعل مع هذه البروتوكولات.
لا يتفق الجميع مع هذا التفسير. أفادت شركة LlamaRisk المتخصصة في نمذجة مخاطر البلوكتشين أن المهاجمين استخدموا اختراق KelpDAO لإنشاء ضمانات لا قيمة لها، والتي تم إيداعها بعد ذلك في Aave قبل سحب الإيثريوم المغلف الأصلي. قدرت الشركة أن الحادث ترك Aave V3 بديون معدومة تبلغ حوالي 123.7 مليون دولار.
خلص تحليل منفصل من معهد السياسات المصرفية إلى أن هذه الحادثة كشفت عن نقاط ضعف في ترتيبات التأمين على التمويل اللامركزي وأظهرت كيف يمكن لعمليات السحب واسعة النطاق أن تخلق ضغوطًا مماثلة للاندفاع المصرفي التقليدي.
في أثناء دفاعه عن أداء Aave، أقر كوليشوف بأن البنية التحتية المترابطة للتمويل اللامركزي تخلق أشكالًا جديدة من المخاطر النظامية التي تتطلب تغييرات معمارية.
لمعالجة هذه المخاوف، تُعد Aave Labs ترقية الإصدار V4، والتي تحل محل تجميع السيولة التقليدي بإطار عمل معياري يعتمد على نموذج المحور والأطراف (hub-and-spoke). ووفقًا لكوليشوف، سيسمح التصميم الجديد للبروتوكول بتطبيق أقساط مخاطر محلية وعزل الضمانات الإشكالية قبل انتشار الخسائر عبر أسواق الإقراض.
جادل بأن أنظمة البلوكتشين العامة توفر ميزة لأن الكود ونماذج المخاطر يمكن فحصها علنًا من قبل الباحثين والمشاركين في السوق.
في الوقت نفسه، تواصل Aave Labs توسيع عملياتها المنظمة. في الشهر الماضي، حصلت الشركات التابعة Push Labs Limited وPush Virtual Assets Limited على موافقة من هيئة السلوك المالي (FCA) في المملكة المتحدة للعمل كمقدمي خدمات تبادل الأصول المشفرة المسجلين.
تكمل هذه التسجيلات ترخيص المجموعة الحالي كمؤسسة نقود إلكترونية (Electronic Money Institution) من هيئة السلوك المالي، وتتبع ترخيص MiCA لـ Aave Labs في الاتحاد الأوروبي في نوفمبر 2025.
