حدث أكبر حادث أمان في عالم DeFi منذ عام 2026 حتى الآن: تم اختراق جسر Kelp DAO القائم على LayerZero من قبل القراصنة، وتم سرقة 116,500 قطعة من rsETH (حوالي 2.92 مليار دولار) في 46 دقيقة فقط، مما أدى إلى انهيار متسلسل.
📌 ما هو Kelp DAO؟
ببساطة، Kelp DAO هو بروتوكول "إعادة رهن السيولة" تحت نظام EigenLayer. يقوم المستخدمون بإيداع ETH لديه، وسيعطيك ما يسمى بـ rsETH "رمز الشهادة" - حيث يمكن استخدام الشهادة لمواصلة تحقيق عائد إضافي في بروتوكولات DeFi، مما يعني أن الأصل يمكن استخدامه "لأكثر من غرض". كان هذا النموذج شائعًا جدًا في العامين الماضيين، حيث تجاوز إجمالي القيمة المقفلة (TVL) قبل هجوم Kelp 1 مليار دولار.
💡 كيف فعل المتسللون ذلك؟
تكمن جوهر الاستغلال في ثغرة التحقق في بروتوكول رسائل الربط عبر السلاسل الخاص بـ LayerZero. استدعى المتسلل طريقة lzReceive في عقد LayerZero EndpointV2، وتعمّد تزوير رسالة عبر السلسلة، ما جعل عقد الربط في الشبكة الرئيسية Ethereum يعتقد خطأً أن "الأصول تم حبسها على سلسلة أخرى"؛ وبالتالي قام بإطلاق rsETH الحقيقي بكل طواعية.
المغزى هو: العقد صدّق "رسالة مزيفة"، فقام بإخراج الأموال الحقيقية.
⚡ ما مدى خطورة سلسلة التداعيات لاحقًا؟
أودع المتسللون rsETH المسروق في Aave كضمان، ثم اقترضوا ETH الحقيقي، ليقوموا بتحصيل النقود بما يقارب 1.065 مليار ETH (حوالي 250 مليون دولار).
قامت عدة بروتوكولات DeFi مثل Aave وCompound وEuler بتجميد سوق rsETH فورًا بشكل عاجل
انتشرت مشاعر الذعر، حيث انسحبت أكثر من 5.4 مليارات دولار من الأصول من Aave بحثًا عن ملاذ آمن
تر أخذ سون جينوشين (Justin Sun) وحده من Aave أكثر من 53,665 ETH
🤔 ماذا توضح هذه الحادثة؟
تظل جسور الربط عبر السلاسل (Cross-chain Bridges) الحلقة الأضعف في عالم DeFi. خلال السنوات الأخيرة، تركزت عدة حوادث اختراق كبيرة (Ronin، Wormhole، Nomad) على طبقة الربط. ومع تزايد التداخل العميق بين LRT (رموز إعادة الرهن لإعادة التمويل السيّال) وسلاسل متعددة وبروتوكولات متعددة، تزداد قابلية التركيب، وبالتالي يرتفع الخطر النظامي: بمجرد أن ينكشف خلل في نقطة واحدة، قد يؤدي ذلك إلى "سلسلة دومينو" تهز النظام البيئي بأكمله.
التدقيق الأمني وآليات التواقيع متعددة (Multi-sig) ومدى الصرامة في التحقق من رسائل الربط عبر السلاسل هي ما يمثل فعلاً الحصن الحقيقي في DeFi.
