قسم الأخبار

صوتت منظمة Arbitrum DAO لإطلاق أموال استغلال Kelp، ولكن إشعار حجز من محكمة أمريكية وضع النقل المعتمد في خطر قانوني.

أعلنت منصة سولف بروتوكول للتمويل اللامركزي المرتكزة على البيتكوين أنها تنتقل إلى CCIP التابعة لشبكة Chainlink بدلاً من LayerZero. وأشارت إلى أن الأمن هو السبب الرئيسي لهذه الخطوة، وذلك ردًا واضحًا على الاستغلال الأخير لمنظمة Kelp DAO المدعومة من LayerZero.

تطلبت Aave عملية حوكمة للتلاعب بسعر أوراكل rsETH الخاص بها لتوليد عجز في موقع المهاجم الاحتيالي. كانت هذه الخطوة جزءًا من خطة استرداد تم الإعلان عنها سابقًا، والتي تهدف إلى استعادة دعم rsETH وتعويض المستخدمين المتضررين.

ستستخدم Kelp DAO بروتوكول التشغيل البيني عبر السلاسل (CCIP) الخاص بـ Chainlink، والذي يتطلب 16 مشغل عقد مستقل للتحقق من صحة المعاملات عبر السلاسل. يلوم الكثيرون LayerZero جزئيًا على الأقل بسبب الهجوم لأن إعداده الافتراضي لجسر عبر السلاسل الذي تعرض للهجوم كان يستخدم تكوين 1 من 1.

تقوم Kelp DAO بنقل rsETH إلى Chainlink CCIP بعد استغلال جسر بقيمة 292 مليون دولار في أبريل. نفت LayerZero مزاعم Kelp وقالت إن rsETH تم تغييره يدوياً إلى إعداد 1-من-1. تواصل Aave محاربة إشعار تقييدي بشأن ETH المجمدة المرتبطة باختراق rsETH.

يأتي تحول البروتوكول في ظل استمرار نزاع قضائي بقيمة 71 مليون دولار.

قد يحدد قضية اتحادية حول التشفير المجمد ما إذا كان يمكن الاستيلاء على أموال استرداد التمويل اللامركزي لتسديد أحكام غير ذات صلة.

هذا هو القسم الرئيسي من الإصدار الخمسين من النشرة الإخبارية The Funding التي أُرسلت إلى مشتركينا في 3 مايو. تُعد The Funding نشرة إخبارية نصف شهرية تكتبها يوجيتا خاتري، وهي أقدم عضو في فريق التحرير في The Block. للاشتراك في النشرة الإخبارية المجانية، اضغط هنا.

تقدم LayerZero، مزود البنية التحتية الذي يقول بعض المراقبين إنه مسؤول جزئياً عن هجوم Kelp DAO الذي بلغ 292 مليون دولار، مساهمة بقيمة 10,000 إيثير ودعمًا آخر لمبادرة DeFi United. وتفيد Kelp بأنها استخدمت الإعداد الافتراضي لشبكة التحقق اللامركزية التي تعمل بتقنية LayerZero والتي تم استغلالها.

قال محللو JPMorgan إن عمليات الاختراق في التمويل اللامركزي (DeFi)، بما في ذلك استغلال Kelp DAO الأخير، وتراجع القيمة الإجمالية المقفلة (TVL) من حيث الإيثريوم، يستمران في الحد من اهتمام المؤسسات بمجال التمويل اللامركزي. وأشار المحللون إلى أن عمليات الاختراق المستمرة تدفع المستثمرين نحو العملة المستقرة USDT التابعة لـ Tether، حيث ينقل المستخدمون أموالهم خارج التمويل اللامركزي خلال فترات التوتر.

أضافت Flying Tulip آلية لكبح الصدمات لإبطاء أو وضع السحوبات في قائمة الانتظار خلال تدفقات خروج غير طبيعية مع تصاعد خسائر DeFi في أبريل. فقد تم خسارة أكثر من 600 مليون دولار في استغلالات DeFi خلال أبريل فقط، حيث شكّل حوادثان حوالي 95٪ من الإجمالي.

قام المهاجمون بسحب 116,500 من rsETH بقيمة تقارب 290 مليون دولار من جسر KelpDAO المدعوم بواسطة LayerZero في 18 أبريل في أكبر استغلال لـ DeFi حتى الآن في عام 2026. نسبت LayerZero الهجوم بثقة أولية إلى مجموعة لازاروس الكورية الشمالية، وبشكل خاص فرع TraderTraitor التابع لها. أدى هذا الحادث إلى تدفقات خروج تزيد عن 13 مليار دولار من منصات DeFi بما في ذلك Aave، التي جمدت أسواق rsETH في كل من نشراتها V3 وV4.

يقوم منفذ الهجوم على KelpDAO بتحويل ما يقرب من 300 مليون دولار من الأموال المسروقة عبر Arbitrum ومن ثم إلى USDT المستند إلى Tron. قد يُبرد هذا الاختراق شهية وول ستريت تجاه صفقات البلوكشين والتوكن. تكشف SlowMist عن برنامج ضار جديد على نظام macOS يُدعى "MacSync Stealer" يقوم بتفريغ محافظ العملات المشفرة، مما يزيد من مخاوف الأمان.

يقول مايكل إيجوروف من كيرف إن العديد من الاختراقات في التمويل اللامركزي تنبع من نقاط ضعف مركزية يمكن تجنبها. ويشير إلى استغلال KelpDAO rsETH واستجابة Aave باعتبارها تحذيرًا منهجيًا. يرغب إيجوروف في أن تساعد مؤسستا Ethereum وSolana في قيادة معايير أمان مشتركة.

مجلس أمان أربيتروم جمد 30,766 إيثريوم محتفظ بها في عنوان على شبكة أربيتروم ون المرتبطة باستغلال Kelp DAO. وقال أربيتروم إن الأموال المجمدة لن تُنقل إلا بإجراء إضافي من خلال حوكمة أربيتروم.

قامت Kelp DAO برد على بيان LayerZero السابق، قائلةً إن إعداد 1-of-1 DVN الذي يتعرض للنقد تم إرساله كإعداد افتراضي في LayerZero. أصدرت Aave تقريرًا جديدًا يقيم سيناريوهين محتملين للديون المتعثرة الناتجة عن استغلال بقيمة 292 مليون دولار على Kelp.