ریزش ۱۰ درصدی قیمت آوی (AAVE) پس از هک ۲۸۰ میلیون دلاری KelpDAO

به گزارش کوین‌تلگراف، یک حمله پیچیده و زنجیره‌ای به پروتکل KelpDAO باعث شده حدود ۲۹۲ میلیون دلار دارایی رمزارزی به سرقت رود. این حادثه نه تنها KelpDAO، بلکه پروتکل وام‌دهی Aave را نیز به شدت تحت تأثیر قرار داده و باعث کاهش بیش از ۱۰ درصدی قیمت توکن AAVE در عرض چند ساعت شده است.

اصل ماجرا: چگونه هک رخ داد؟

تحلیل‌گر ارز دیجیتال «زک ایکس‌بی‌تی» (ZachXBT) در کانال تلگرامی خود فاش کرد که مهاجم توانسته است بین ۲۸۰ تا ۳۰۰ میلیون دلار توکن rsETH (نشان‌دهنده سهام بازاستیک شده در شبکه EigenLayer) را به صورت غیرمجاز مینت (ضرب) کند.

مراحل حمله به این صورت بوده است:

حرف حساب بیل گیتس اگه سرمایه‌تون از ایلان ماسک کمتره، باید این نکات رو موقع سرمایه‌گذاری جدی بگیرید!

اگه سرمایه‌تون از ایلان ماسک کمتره، باید این نکات رو موقع سرمایه‌گذاری جدی بگیرید!

4:57 | 00:00

100

برای گوش دادن به پادکست‌های بیشتر کلیک کنید.

همه پادکست‌ها

۱. سوءاستفاده از قرارداد پل LayerZero

مهاجم با فراخوانی تابعی به نام lzReceive در قرارداد EndpointV2 لایه‌صفر، باعث شد قرارداد پل KelpDAO، ۱۱۶,۵۰۰ واحد rsETH را به کیف پول او منتقل کند.

۲. وثیقه‌گذاری در Aave V3

سپس هکر تمام rsETHهای مینت شده را به عنوان وثیقه در پروتکل Aave V3 قفل کرد.

۳. وام گرفتن مقادیر عظیم ETH و WETH

با استفاده از این وثیقه جعلی، مهاجم توانست مقادیر زیادی اتریوم (ETH) و اتریوم بسته‌بندی‌شده (WETH) وام بگیرد.

۴. پول‌شویی از طریق Tornado Cash

در نهایت، وجوه دزدیده شده به میکسر رمزارزی Tornado Cash منتقل شد تا رد تراکنش‌ها گم شود.

وضعیت بحرانی آوی: ۱۷۷ میلیون دلار بدهی بد

بر اساس گزارش‌های زنجیره‌ای، هم اکنون Aave V3 با حدود ۱۷۷ میلیون دلار بدهی بد (Bad Debt) مواجه است. یعنی وثیقه‌هایی که در برابر وام‌ها قرار گرفته‌اند، عملاً بی‌ارزش یا سرقتی هستند.

این حادثه سوالات جدی درباره مدل وثیقه‌گذاری پروتکل‌های دی‌فای و تنظیمات ریسک ایجاد کرده است.

واکنش رسمی پروتکل‌ها

KelpDAO در پلتفرم X نوشت:

«امروز صبح فعالیت مشکوکی در ارتباط با rsETH شناسایی کردیم. قراردادهای rsETH را در شبکه اصلی و چند لایه دوم متوقف کرده‌ایم. در حال همکاری با LayerZero، Unichain و کارشناسان امنیتی برای بررسی علت حادثه هستیم.»

Aave نیز در بیانیه‌ای اعلام کرد:

«بازارهای rsETH در Aave V3 و V4 متوقف شده‌اند. تأکید می‌کنیم که خود قراردادهای Aave مورد سوءاستفاده قرار نگرفته‌اند، بلکه مشکل از توکن rsETH است. اگر پروتکل دچار بدهی بد شود، روش‌های جبران کسری را بررسی خواهیم کرد.»

تأثیر بر بازار: سقوط AAVE و ETH

واکنش بازار فوری و شدید بود:

نمودارهای TradingView نشان می‌دهد فروش اضطرابی (Panic Selling) بلافاصله پس از اعلام هک آغاز شده است.

پیش‌زمینه: دومین هک بزرگ طی دو هفته

این حادثه تنها ۱۸ روز پس از هک ۲۸۰ میلیون دلاری پروتکل Drift (در تاریخ ۱ آوریل) رخ داده است. تکرار چنین حملاتی در بازه زمانی کوتاه، نگرانی‌ها را درباره امنیت پروتکل‌های غیرمتمرکز افزایش داده است.

جمع‌بندی

• میزان سرقت: ~۲۹۲ میلیون دلار

• تعداد rsETH مینت شده: ۱۱۶,۵۰۰ واحد

• بدهی بد محتمل برای Aave V3: ~۱۷۷ میلیون دلار

• کاهش قیمت AAVE: بیش از ۱۰٪

• وضعیت قراردادها: متوقف شده در شبکه اصلی و لایه‌های دوم

پیگیری ماجرا ادامه دارد. تیم‌های امنیتی در حال بررسی هستند که آیا امکان بازیابی وجوه وجود دارد یا خیر.

ارز دیجیتال اتریوم خرید و فروش ارز دیجیتال اتریوم در بازارهای تومانی و تتری تبدیل

معامله اتریوم