Aave و CoW Swap ينشران تقريري تحليل بعد الكارثة على DeFi swap بقيمة 50 مليون دولار

قامت Aave و CoW Swap يوم السبت بنشر تقارير ما بعد الحادثة بشكل منفصل حول عملية المبادلة التي حدثت في 12 مارس، والتي قام خلالها مستخدم بتحويل أكثر من 50 مليون دولار من aEthUSDT إلى ما يقارب 36,000 دولار فقط من aEthAAVE عن طريق أداة المبادلة المدعومة من CoW Swap على واجهة Aave. وتُعتبر هذه الحادثة على نطاق واسع أكبر خسارة تنفيذ من نوعها في تاريخ DeFi.

تتفق الحسابات بشكل كبير على الحقائق الأساسية لكن تختلف في التركيز والنبرة. حيث اعتبرت Aave أن الخسارة نتيجة أساسية لـ "سوق غير سائل"، مع رسم تمييز تقني بين تأثير السعر والانزلاق السعري. في حين عرض تقرير CoW Swap صورة أكثر تعقيداً، محدداً سلسلة من إخفاقات البنية التحتية المتراكمة التي جعلت التنفيذ النهائي أسوأ بكثير حتى من الأسعار الأولية السيئة بالفعل.

ما كشفته CoW Swap

وفقاً لتقرير CoW، فإن الخسارة نتجت عن "أمر تنفيذ كلي أو عدم تنفيذ على زوج غير سائل بحجم هائل، ونظام تحقق عروض الأسعار مع حد غاز قديم أدى لرفض عروض أسعار أفضل، وحلّال فاز لكنه فشل لاحقاً في تنفيذ الأمر على السلسلة، وصفقة ربما تسربت من mempool خاص."

خلال مرحلة العروض الأولية، استجاب ثلاثة حلّالين – وهم أطراف ثالثة ملتزمة تنفذ التداولات نيابة عن المستخدمين. كان من الممكن أن تعيد أفضل العروض غير المُحققة قرابة 5-6 ملايين دولار من AAVE مقابل أمر الـ 50 مليون دولار، مما يعني خسارة تقريبية بنسبة 90%. لكن نظام التحقق من العروض فرض سقف غاز مشفر بقيمة 12 مليون وحدة، وصفته CoW بأنه "كود قديم يسبق أنماط استهلاك الغاز الحالية"، ما جعل المسارات الأفضل سعرياً تفشل في التحقق. وأشارت CoW إلى أنها قامت منذ ذلك الحين بإصلاح حد الغاز المبرمج.

العرض الوحيد الذي اجتاز التحقق جاء من "Solver A"، مقدماً حوالي 329 من AAVE، أي أسوأ بنحو 150 إلى 200 مرة من البدائل غير المُحققة. تم استخدام هذا العرض لتحديد سعر الحد للأمر.

ثم ساءت الأمور أثناء التنفيذ. وجد حلّال حددته CoW باسم "Solver E" مساراً أكثر ملاءمة وربح مزادين متتاليين، لكنه فشل في تنفيذ كلتا الصفقتين على السلسلة. لم تُلاحظ أي ارتدادات على السلسلة، مما يعني أن المعاملات لم تُقدَّم إطلاقاً. بعد فشلين، توقف Solver E عن المزايدة تماماً، تاركاً عرضاً متدهوراً بشكل متزايد من حلّال أضعف كخيار وحيد متبقٍ.

"نظام المزاد ليس لديه آلية لاكتشاف أو تصعيد هذا النمط،" أشارت CoW في تقريرها التقييمي. "يُمثل هذا التسلسل فشلاً تراكبياً؛ حيث فاز الحلّال ذو المسار الأفضل مرتين لكنه لم يستطع التنفيذ، ثم تخلى عن الأمر، ليترك التنفيذ الأسوأ كخيار وحيد."

كما أشار تقرير CoW إلى أدلة على تسريب محتمل من mempool. على الرغم من تقديم المعاملة عبر RPC خاص، ظهرت علامة "تم التأكيد خلال 30 ثانية" على Etherscan، وهي علامة تظهر فقط حين تُلاحظ المعاملة في mempool العامة قبل تضمين الكتلة. وقالت CoW إن هذا التسريب مكن على الأرجح أنشطة backrun كبيرة تم رصدها ضمن كتلة التنفيذ. ولا تزال التحقيقات مستمرة، بحسب CoW.

رواية Aave

ركز تقرير Aave على ديناميكيات السوق غير السائلة وقرار المستخدم بالمضي قدماً رغم التحذيرات. وتضمنت تفاصيل مسار التنفيذ على السلسلة: قام حلّال CoW Swap باسترداد aEthUSDT الخاص بالمستخدم إلى USDT الخام في Aave V3، ثم حوَّل USDT إلى WETH عبر مَجمَع Uniswap V3، ثم قام بتوجيه WETH عبر مجمع SushiSwap بين AAVE و WETH والذي يحتوي تقريباً على سيولة إجمالية بقيمة 73,000 دولار.

شددت Aave على أن أداة المبادلة عرضت تحذيراً ينص على "تأثير سعري مرتفع (99.9%)" وأوجبت على المستخدم تحديد صندوق تأكيد بأنه يقبل احتمال خسارة 100% من القيمة. وأكد تتبع عمليات التدقيق الداخلي أن المستخدم أقر يدوياً بالتحذير من خلال جهاز محمول، وفقاً للتقرير. وتظل الأموال محفوظة للمستخدم الذي لم يتواصل مع الفريق حتى الآن.

رداً على ذلك، قالت Aave إنها بصدد إطلاق "Aave Shield"، الذي يمنع افتراضياً أي مبادلة بتأثير سعري أعلى من 25%. ويتوجب على المستخدمين الراغبين في المضي قدماً تعطيل الحماية يدوياً عبر الإعدادات.

تعديل قيمة الرسوم للأسفل

من التفاصيل الملحوظة في تقرير Aave هي قيمة الرسوم. ففي 12 مارس، ذكر Kulechov أن الفريق سيحاول إعادة نحو 600,000 دولار من الرسوم. أما التقرير الحالي، فيقدر رسوم التبادل الفعلية بـ 110,368 دولار، بناءً على رسم 25 نقطة أساس يمكن التحقق منه في بيانات CoW Swap الوصفية، واصفاً الرقم السابق بأنه "تقدير أولي تقريبي".

هيكل رسم الـ 25 نقطة أساس هذا هو نفسه محور جدل قائم في الحوكمة حول ما إذا كانت رسوم المبادلة من دمج CoW Swap مع Aave تتجه إلى خزانة Aave DAO أو إلى عنوان خاص خاضع لسيطرة Aave Labs. وبدأ الجدل في ديسمبر 2025 عندما نبّه أحد ممثلي Orbit إلى القضية، مما أشعل نقاشات أوسع حول حوكمة البروتوكول، ومقترح "الحبة السامة" لامتصاص Aave Labs، ورحيل مبادرة Aave Chan، أحد أبرز مزودي خدمات DAO.

استخراج MEV لم يُعالَج من الطرفين

لم يقدم أي من التقارير تفاصيل كاملة حول روبوتات MEV التي استفادت من الصفقة. فحسب بيانات السلسلة التي حللتها Arkham Intelligence، استخلص منشئ الكتل Titan Builder ما يقارب 34 مليون دولار من ETH من الصفقة، بينما كسب روبوت MEV آخر حوالي 9.9 مليون دولار من خلال هجوم ساندويتش، وفقاً للتقارير.

أشار تقرير CoW إلى أن "أنشطة خلفية كبيرة" تلت التنفيذ وسرد أعلى خمس عناوين استفادت من ETH في تلك الكتلة، لكنه لم يستخدم مصطلح "هجوم الساندويتش" أو يشرح آليات MEV بالتفصيل.

الزاوية المتعلقة بـ MEV جديرة بالذكر نظراً لأن دمج CoW Swap مع Aave رُوِّج له جزئياً بقدراته على حماية MEV. وعندما توسعت الشراكة في ديسمبر 2025، وصفت الفرق الاندماج بأنه يوفر حماية من هجمات "الفورنت رنيج" و"الساندويتش" من خلال تنفيذ مقاوم لـ MEV.

أظهر تقرير CoW نبرة أكثر انتقاداً للذات من تقرير Aave، قائلاً إن "المطابقة التقنية ليست السقف الذي يجب أن نسعى نحوه"، ومعترفاً أن صندوق التأكيد "أداة باهتة حين تصل المخاطر إلى 50 مليون دولار".

المستخدم الذي نفذ المبادلة لم يتواصل على ما يبدو مع أي من الفريقين. وجاءت هذه الكارثة بعد يومين فقط من تعرض Aave لحادثة منفصلة تتعلق بخطأ في إعدادات أوراكل أدى إلى تصفيات غير عادلة بقيمة تقارب 26 مليون دولار من wstETH عبر 34 حساباً.