استغلال جسر Aave ورهان Coinbase على Ethena يُشيران إلى نقطة تحول في إقراض DeFi

حدثان في الأسبوع الأخير من مايو 2026 حددا موقع إقراض DeFi مع اقتراب الصيف. نجا Aave بأعجوبة من خسارة كانت ستترك 230–293 مليون دولار من الديون المعدومة في سجلاته. في الأسبوع ذاته، كشفت Coinbase عن شراء رموز ENA في السوق المفتوحة وأعلنت عن شراكة مع Ethena لبناء منتجات التمويل والادخار على السلسلة. تبدو القصتان منفصلتين، لكنهما ليستا كذلك.

ما الذي يتحرك في إقراض DeFi والعوائد

تمحور حادث rsETH في Aave، الذي صدر تقريره الرسمي الآن، حول فشل في التحقق ببروتوكول جسر LayerZero. سمح مُحقِّق مُهيَّأ بشكل خاطئ لمهاجم بتزوير رسالة عبر السلاسل، مما أتاح سك rsETH دون الضمانات المقابلة على السلسلة المصدر. أكد التقرير اللاحق أن الاستغلال لم يكن ثغرة في العقود الذكية لـ Aave نفسه، بل إن معاملات المخاطر في البروتوكول كانت مُعدَّة لعالم تظل فيه استغلالات الجسور نظرية لا عملية.

في سياق منفصل، أعلنت Aave Labs في 28 مايو أن شركتيها الفرعيتين في المملكة المتحدة، Push Labs Ltd. وPush Virtual Assets Ltd.، حصلتا على تسجيل FCA بوصفهما مزودَي تبادل للأصول المشفرة. وتمتلك Push Virtual Assets Ireland Limited بالفعل ترخيص MiCAR CASP من البنك المركزي الأيرلندي. يمنح ذلك Aave مساراً منظَّماً من الحسابات المصرفية التقليدية مباشرةً إلى إقراض DeFi، يغطي وصول التجزئة في المملكة المتحدة والاتحاد الأوروبي معاً.

على صعيد Ethena، لا استغلال بل إشارة واضحة: أجرت Coinbase شراءً لـ ENA في السوق المفتوحة وأضفت طابعاً رسمياً على الشراكة لتطوير منتجات ادخار على السلسلة معاً. يمتلك نموذج الدولار الاصطناعي في Ethena، الذي يولّد عائداً من المراجحة على معدل التمويل بين ETH الفوري وعقود الآجل الدائمة، الآن أحد أكبر بورصات التشفير الأمريكية شريكاً مالياً وموزعاً في آنٍ واحد.

لماذا الآن

وقع حادث rsETH في أبريل 2026، لكن Aave نشر مراجعته الشاملة لمعايير الإدراج في 31 مايو بعد مراجعة داخلية. التوقيت مهم: لا تستطيع البروتوكولات الخاضعة للتدقيق التنظيمي أن تتحمل حتى مجرد مظهر أن حوكمة المخاطر ردّ فعل لا استباق. تسجيلا FCA وMiCAR اللذان أُعلن عنهما قبل ثلاثة أيام لن يعنيا شيئاً لو ظهرت في الأسبوع ذاته فضيحة حوكمة. التقرير اللاحق ومراجعة معايير الإدراج لا ينفصلان عن الأجندة التنظيمية.

بالنسبة لـ Ethena، يأتي استثمار Coinbase في لحظة تتنافس فيها أكبر مصدرَي عائد في DeFi – إقراض العملات المستقرة وحمل الدولار الاصطناعي – على نفس المخصصين المؤسسيين. تمنح علاقات Coinbase في حضانة ETF على Ethereum وتوزيعها للتجزئة Ethena وصولاً إلى قاعدة مستخدمين لا تستطيع أي ميزانية تسويق DeFi أصيلة بلوغها.

أين يختبئ الخطر

يعيد حادث rsETH رسم خريطة المخاطر. تدقيقات العقود الذكية، التي اعتبرتها الصناعة البوابة الأمنية الأساسية لإدراج البروتوكولات، لم تكتشف هذا الهجوم. كانت الثغرة في منطق التحقق في الجسر خارج قاعدة كود Aave. يواجه أي بروتوكول يقبل رموز الستاكينج السائلة أو الأصول المُعاد رهنها كضمانات الآن سؤالاً محورياً: كم عدد الجسور في سلسلة التبعيات، ومن يراجعها؟

معايير الإدراج الجديدة في Aave استجابة مباشرة، لكن المعايير لا تنطبق إلا على الإدراجات المستقبلية. لا يزال دفتر الضمانات القائم يحتوي على أصول تم نقلها عبر بنية تحتية تسبق المراجعة الشاملة. ستكون تصويتات الحوكمة لإعادة تقييم الضمانات الحالية أبطأ من تحركات السوق التي قد تُطلق تصفيات متتالية.

بالنسبة لـ Ethena، المخاطر الجوهرية هي نفسها التي أُطلق بها: معدلات التمويل يمكن أن تنقلب سلبية خلال فترات هبوط السوق المستمرة. حين يفوق عدد بائعي عقود الآجل الدائمة المشترين، تدفع Ethena معدل التمويل بدلاً من تحصيله. دعم Coinbase لا يغير هذا التعرض الهيكلي، لكنه يحسن قدرة Ethena على استقطاب السيولة في الأوقات الهادئة، مما يركّز بشكل متناقض رأساً مالياً أكبر في نموذج له نمط فشل محدد.

على الصعيد التنظيمي، تفتح تسجيلات FCA وMiCAR في Aave قناةً للتجزئة لكنها تأتي بأعباء الامتثال. تصيغ تقارير CryptoSlate التحدي المحوري بدقة: استقطاب المستخدمين من الحسابات المصرفية إلى إقراض DeFi تحله التراخيص، أما إبقاؤهم حين تتقلص العوائد أو تقع حوادث فليس سؤالاً تنظيمياً، بل سؤال منتج لم يجب عنه Aave علناً بعد.

ما الذي نراقبه في الثلاثين يوماً القادمة

• تصويت حوكمة Aave على إطار الإدراج المُنقَّح. أعلن التقرير اللاحق عن المراجعة الشاملة، لكن المعاملات الفعلية على السلسلة تستلزم مقترح حوكمة. راقب رقم AIP وتاريخ تصويت اللقطة. إن تضمنت المعايير الجديدة تدقيقات إلزامية للجسور أو سقفاً على الضمانات المنقولة، فستُرسي سابقة على بقية سوق الإقراض الالتزامَ بها.
• إعلان منتج Ethena-Coinbase. الشراكة مؤكدة لكن المنتج لم يُوصف إلا بـ "التمويل والادخار على السلسلة". منتج ادخار متكامل مرئي داخل Coinbase Wallet أو Coinbase One سيكون حدثاً توزيعياً جوهرياً لطلب USDe، وبالتالي لـ ENA.
• استجابة LayerZero. يُسمّي تقريران منفصلان (ForkLog وCoinDesk) فشل التحقق في LayerZero سبباً جذرياً. لم تنشر LayerZero جدولاً زمنياً للمعالجة حتى تاريخ المقالات المُستشهد بها. تقرير رسمي لاحق أو ترقية بروتوكول من LayerZero سيُقلل من مخاطر الكون الأوسع من ضمانات Aave التي تعتمد على الجسور عبر السلاسل.
• أول منتج تجزئة منظَّم في Aave. مع اكتمال تراخيص FCA وMiCAR، سيُشير أول منتج يُطلق تحت تلك التسجيلات إلى ما إذا كان Aave يعامل الامتثال كخندق دفاعي أم كالتزام. التوقيت على الأرجح في الربع الثالث من 2026.

تقييمنا

تجعل حادثة Aave وتداعياتها إطار حوكمة البروتوكول المتغير الأهم على المدى القصير، لا عائده. بالنسبة لحاملي AAVE الحاليين أو المستخدمين الذين لديهم ضمانات على المنصة، السؤال الحاسم هو ما إذا كانت معايير الإدراج الجديدة ستسد ثغرة مخاطر الجسور قبل الحادثة العابرة للسلاسل التالية. نراقب تصويت الحوكمة عن كثب قبل إضافة أي مركز على AAVE.

دعم Coinbase لـ Ethena إشارة ذات معنى لكنه لا يغير النموذج الأساسي. نحتفظ بتخصيص محسوب في USDe في الأوقات التي تكون فيها معدلات التمويل إيجابية، ونُقلص المراكز خلال فترات الركود المطوّلة أو أسواق الهبوط حين تتراجع الفائدة المفتوحة (OI) في عقود الآجل الدائمة. استثمار Coinbase لا يغير تلك القاعدة في التناوب.

للقرّاء المهتمين بالعائد، البيئة الحالية تكافئ البروتوكولات التي أنجزت عمل حوكمة المخاطر العلنية على حساب تلك التي لم تفعل. تقدم Morpho وSpark، اللتان تعملان ضمن أطر مخاطر منظَّمة ولا تعتمدان على ضمانات LST المنقولة بالطريقة ذاتها، ملف مخاطر أنظف للتخصيص المحافظ للعائد. لا نخرج من Aave كلياً، لكننا نُنوّع التعرض على طبقة الإقراض بينما تتكشف محادثة مخاطر الجسور على امتداد يونيو.