🚨 تم اختراق Kelp DAO بقيمة 290 مليون دولار: LayerZero تلقي اللوم على Kelp، ويشتبه في أن Lazarus من كوريا الشمالية وراء ذلك
في 18/4، قام القراصنة بسحب حوالي 290 مليون دولار من Kelp DAO عبر الجسر الذي يعمل على LayerZero. هذه هي أكبر عملية اختراق DeFi في 2026، وأرى أن هذه حالة دراسية تستحق النقاش.
طريقة الهجوم كانت معقدة:
→ القراصنة اخترقوا 2 من عقد RPC التي يستخدمها المدققون الخاصون بـ LayerZero، وقاموا بتثبيت برنامج مزيف
→ البرنامج كان يكذب فقط على المدقق (يُظهر المعاملات المزيفة على أنها حقيقية)، مع الاستمرار في تقديم البيانات الصحيحة لجميع الأنظمة الأخرى لتجنب الشك
→ بالتوازي، قاموا بإطلاق هجوم DDoS لتعطيل العقد الاحتياطية، مما جعل المدققين بلا أي مصادر للتحقق المتبادل
النتيجة: لم يتبقى للمدققين سوى 2 عقد تم التلاعب بهما، وتمت الموافقة على المعاملات المزيفة، وسُحب المال بالكامل.
لماذا تلوم LayerZero Kelp؟
→ Kelp استخدمت مجموعة واحدة فقط من المدققين (إعداد 1/1 DVN)
→ تخيل ببساطة: بدلاً من أن يوقع 3 أشخاص على تحويل الأموال، اكتفى Kelp بشخص واحد، وقد خدع القراصنة ذلك الشخص وانتهى الأمر
→ أكدت LayerZero أنها نصحت Kelp عدة مرات باستخدام DVN مستقلة متعددة، لكن Kelp لم تستمع
ما يجعلني أشعر بالقلق هو الاسم الذي يقف وراء ذلك. LayerZero تعتقد أن الاحتمال الأكبر هو مجموعة Lazarus الكورية (وحدة TraderTraitor)، وهي نفس المجموعة التي اخترقت Drift Protocol في 1/4. في مجمل 18 يومًا، سحبت Lazarus أكثر من 575 مليون دولار من DeFi باستخدام نوعين مختلفين تمامًا من الهجمات.
📊 تقييم شخصي:
→ هذا هو السبب وراء رؤية $AXL يرتفع بنسبة 30% الأسبوع الماضي، فموضوع أمان السلاسل المتقاطعة ليس مزحة
→ الخطر الحقيقي لا يكمن في LayerZero نفسها ولكن في كيفية تكوين المطورين للأمان، إعداد 1/1 DVN عمومًا يعني فتح الأبواب أمام القراصنة
→ بالنسبة لمستثمري DeFi، أعتقد أن هذه هي اللحظة التي يجب أن نبدأ فيها بقراءة مواصفات الأمان لكل بروتوكول، وليس فقط النظر إلى APY
→ أعلنت LayerZero أنها سترفض تقديم الخدمة لأي مشروع لا يزال يستخدم 1/1 DVN، وهذا هو القرار الصحيح
Kelp DAO لم تصدر أي رد حتى الآن. هل تمتلك توكن DeFi يمكنه الجسر عبر LayerZero؟ أعتقد أنه من الأفضل التحقق من إعداد DVN قبل أن تنام بسلام.
$ETH $BTC #DeFi
في 18/4، قام القراصنة بسحب حوالي 290 مليون دولار من Kelp DAO عبر الجسر الذي يعمل على LayerZero. هذه هي أكبر عملية اختراق DeFi في 2026، وأرى أن هذه حالة دراسية تستحق النقاش.
طريقة الهجوم كانت معقدة:
→ القراصنة اخترقوا 2 من عقد RPC التي يستخدمها المدققون الخاصون بـ LayerZero، وقاموا بتثبيت برنامج مزيف
→ البرنامج كان يكذب فقط على المدقق (يُظهر المعاملات المزيفة على أنها حقيقية)، مع الاستمرار في تقديم البيانات الصحيحة لجميع الأنظمة الأخرى لتجنب الشك
→ بالتوازي، قاموا بإطلاق هجوم DDoS لتعطيل العقد الاحتياطية، مما جعل المدققين بلا أي مصادر للتحقق المتبادل
النتيجة: لم يتبقى للمدققين سوى 2 عقد تم التلاعب بهما، وتمت الموافقة على المعاملات المزيفة، وسُحب المال بالكامل.
لماذا تلوم LayerZero Kelp؟
→ Kelp استخدمت مجموعة واحدة فقط من المدققين (إعداد 1/1 DVN)
→ تخيل ببساطة: بدلاً من أن يوقع 3 أشخاص على تحويل الأموال، اكتفى Kelp بشخص واحد، وقد خدع القراصنة ذلك الشخص وانتهى الأمر
→ أكدت LayerZero أنها نصحت Kelp عدة مرات باستخدام DVN مستقلة متعددة، لكن Kelp لم تستمع
ما يجعلني أشعر بالقلق هو الاسم الذي يقف وراء ذلك. LayerZero تعتقد أن الاحتمال الأكبر هو مجموعة Lazarus الكورية (وحدة TraderTraitor)، وهي نفس المجموعة التي اخترقت Drift Protocol في 1/4. في مجمل 18 يومًا، سحبت Lazarus أكثر من 575 مليون دولار من DeFi باستخدام نوعين مختلفين تمامًا من الهجمات.
📊 تقييم شخصي:
→ هذا هو السبب وراء رؤية $AXL يرتفع بنسبة 30% الأسبوع الماضي، فموضوع أمان السلاسل المتقاطعة ليس مزحة
→ الخطر الحقيقي لا يكمن في LayerZero نفسها ولكن في كيفية تكوين المطورين للأمان، إعداد 1/1 DVN عمومًا يعني فتح الأبواب أمام القراصنة
→ بالنسبة لمستثمري DeFi، أعتقد أن هذه هي اللحظة التي يجب أن نبدأ فيها بقراءة مواصفات الأمان لكل بروتوكول، وليس فقط النظر إلى APY
→ أعلنت LayerZero أنها سترفض تقديم الخدمة لأي مشروع لا يزال يستخدم 1/1 DVN، وهذا هو القرار الصحيح
Kelp DAO لم تصدر أي رد حتى الآن. هل تمتلك توكن DeFi يمكنه الجسر عبر LayerZero؟ أعتقد أنه من الأفضل التحقق من إعداد DVN قبل أن تنام بسلام.
$ETH $BTC #DeFi