بخش اخبار

DAO آربیتراوم به آزادسازی وجوه حاصل از بهره‌برداری کِلوپ رای داد، اما یک دستور توقیف دادگاه آمریکا، انتقال تایید شده را در معرض خطر قانونی قرار داده است.

پلتفرم دیفای متمرکز بر بیت‌کوین Solv Protocol اعلام کرد که در حال مهاجرت به CCIP چین‌لینک از لایه زیرو است. این پلتفرم امنیت را به عنوان دلیل اصلی این مهاجرت عنوان کرد، که به نظر واکنشی به حمله اخیر به Kelp DAO مبتنی بر لایه زیرو است.

آوه نیاز به یک فرآیند حاکمیتی داشت تا قیمت اوراکل rsETH خود را دستکاری کند و کسری در موقعیت جعلی مهاجم ایجاد نماید. این اقدام بخشی از برنامه بازیابی قبلاً اعلام شده بود که در حال تلاش برای احیای پشتوانه rsETH و جبران کاربران آسیب‌دیده است.

کِلپ DAO از پروتکل همکاری بین زنجیره‌ای Chainlink (CCIP) استفاده خواهد کرد که نیازمند ۱۶ اپراتور نود مستقل برای تأیید تراکنش‌های بین زنجیره‌ای است. بسیاری از ناظران حداقل بخشی از حمله را به LayerZero نسبت می‌دهند زیرا تنظیمات پیش‌فرض پل بین زنجیره‌ای که هدف حمله قرار گرفت، از پیکربندی ۱ از ۱ استفاده می‌کرد.

Kelp DAO پس از سوءاستفاده‌ای که در آوریل به مبلغ ۲۹۲ میلیون دلار رخ داد، rsETH را به Chainlink CCIP منتقل می‌کند. LayerZero ادعاهای Kelp را رد کرده و اعلام کرد که rsETH به‌صورت دستی به تنظیم ۱-از-۱ تغییر یافته است. Aave در حال مبارزه با یک دستور محدودیت مربوط به ETH منجمد شده مرتبط با هک rsETH است.

تغییر پروتکل در حالی رخ می‌دهد که نبرد حقوقی ۷۱ میلیون دلاری همچنان در جریان است.

یک پرونده فدرال درباره کریپتو منجمد شده ممکن است تعیین کند که آیا وجوه بازیابی دیفای می‌توانند برای پرداخت احکام غیرمرتبط توقیف شوند یا خیر.

این بخش اصلی پنجاهمین شماره از The Funding است که در تاریخ ۳ مه برای مشترکان ما ارسال شده است. The Funding یک خبرنامه دوفوریتی است که توسط یوگیتا خاتری، قدیمی‌ترین عضو تیم تحریریه The Block نوشته شده است. برای اشتراک در این خبرنامه رایگان، اینجا کلیک کنید.

لیرزرو، ارائه‌دهنده زیرساخت که برخی ناظران آن را تا حدی مسئول حمله ۲۹۲ میلیون دلاری به Kelp DAO می‌دانند، ۱۰,۰۰۰ اتریوم و حمایت‌های دیگر را به ابتکار DeFi United اختصاص خواهد داد. Kelp می‌گوید از پیکربندی پیش‌فرض برای شبکه تأیید غیرمتمرکز مبتنی بر لیرزرو خود استفاده کرده است که مورد سوءاستفاده قرار گرفته است.

تحلیل‌گران جی‌پی‌مورگان گفتند که حملات هک دیفای، از جمله سوءاستفاده اخیر از Kelp DAO، و ثابت ماندن کل ارزش قفل‌شده (TVL) به‌صورت اتر، همچنان به محدود کردن علاقه موسسات به دیفای ادامه می‌دهند. تحلیل‌گران افزودند که هک‌های مکرر به نظر می‌رسد سرمایه‌گذاران را به سوی استیبل‌کوین USDT تتر سوق می‌دهد، زیرا کاربران در زمان تنش، وجوه خود را از دیفای خارج می‌کنند.

فلاوینگ تولیپ یک قطع‌کننده مدار اضافه کرده است تا در هنگام خروج سرمایه‌های غیرعادی، برداشت‌ها را کند یا در صف قرار دهد، زیرا ضررهای دیفای در آوریل افزایش یافته است. تنها در آوریل بیش از ۶۰۰ میلیون دلار در حملات دیفای از دست رفت که دو حادثه تقریباً ۹۵٪ از کل را شامل می‌شوند.

هکرها در تاریخ ۱۸ آوریل ۲۰۲۶، ۱۱۶,۵۰۰ واحد rsETH به ارزش تقریبی ۲۹۰ میلیون دلار را از پل KelpDAO که بر پایه LayerZero ساخته شده بود، سرقت کردند؛ این بزرگ‌ترین حمله به حوزه دیفای تا به امروز است. LayerZero با اطمینان اولیه این حمله را به گروه لازاروس کره شمالی، به‌ویژه زیرمجموعه TraderTraitor نسبت داده است. پیامد این حمله باعث خروج بیش از ۱۳ میلیارد دلار از پلتفرم‌های دیفای از جمله Aave شد که بازارهای rsETH را در هر دو نسخه V3 و V4 خود مسدود کرد.

خارج‌کننده KelpDAO حدود ۳۰۰ میلیون دلار از وجوه سرقت‌شده را از طریق Arbitrum به USDT مبتنی بر Tron منتقل می‌کند. این هک می‌تواند اشتهای وال استریت برای معاملات بلاک‌چین و توکنیزاسیون را کاهش دهد. SlowMist بدافزار جدید «MacSync Stealer» را برای macOS شناسایی کرده که کیف‌پول‌های رمزارزی را خالی می‌کند و نگرانی‌های امنیتی را تشدید می‌کند.

مایکل ایگوروف از Curve می‌گوید بسیاری از هک‌های دیفای ناشی از نقاط ضعف متمرکز قابل اجتناب است. او به بهره‌برداری از rsETH در KelpDAO و پاسخ Aave به عنوان هشداری سیستمیک اشاره می‌کند. ایگوروف می‌خواهد بنیادهای اتریوم و سولانا به رهبری استانداردهای امنیتی مشترک کمک کنند.

شورای امنیت Arbitrum تعداد ۳۰٬۷۶۶ اتریوم را که در یک آدرس در Arbitrum One مرتبط با سوء‌استفاده از Kelp DAO نگهداری می‌شد، مسدود کرده است. Arbitrum اعلام کرد که وجوه مسدود شده تنها از طریق اقدامات بعدی از طریق حکمرانی Arbitrum منتقل خواهند شد.

کِلپ دائو به بیانیه قبلی لایرزیرو واکنش نشان داده و اعلام کرده است که تنظیم ۱-از-۱ DVN که مورد انتقاد قرار گرفته بود، به عنوان پیش‌فرض در لایرزیرو ارسال شده است. ایو یک گزارش جدید منتشر کرده که دو سناریوی احتمالی بدهی بد ناشی از سوء استفاده ۲۹۲ میلیون دلاری در کِلپ را ارزیابی می‌کند.