#KelpDAOExploitFreeze *Kelp DAO استغلال & تجميد – 18 أبريل 2026*
هذا هو الآن *أكبر استغلال DeFi في 2026*: 292 مليون دولار - 293 مليون دولار سُرقت من Kelp DAO. إليك ما حدث وما تم تجميده:
*1. الاستغلال*
- *متى*: السبت، 18 أبريل 2026 في حوالي 17:35 بالتوقيت العالمي / 5:35 مساءً بالتوقيت العالمي
- *ما الذي تم استهدافه*: جسر Kelp المدعوم من LayerZero عبر السلاسل لـ rsETH
- *كيف*: قام المهاجم بتزوير رسائل LayerZero عبر السلاسل. الإعداد استخدم DVN (موقع واحد) بدلاً من 2 من 2، مما خلق نقطة فشل واحدة. مفتاح خاص من سلسلة المصدر تم تسريبه/اختراقه سمح للمهاجم بإصدار رسالة مزيفة
- *المسروقات*: 116,500 rsETH = حوالي 292 مليون دولار، حوالي 18% من إجمالي المعروض المتداول لـ rsETH
- *السرعة*: تم الاستيلاء عليه في صفقة واحدة. فشلت محاولتان لاحقتان لـ 100 مليون دولار أخرى بعد أن أوقفت Kelp #KelpDAOExploitFreeze
*2. ما الذي جمده Kelp DAO*
جمعت توقيعات الطوارئ من Kelp العقود الأساسية بعد 46 دقيقة من السحب، في 18:21 بالتوقيت العالمي:
- *تم التوقف*: عقود rsETH عبر الشبكة الرئيسية لـ Ethereum والعديد من L2s
- *الحالة*: تم تعليق الودائع/السحوبات أثناء التحقيق مع LayerZero وUnichain والمدققين
- *أموال المستخدمين*: قالت الفريق إن ETH المودعة في العقود الذكية تظل آمنة - الخلل أصاب عملية السك/الجسر، وليس الحفظ
*3. تجميد واسع في DeFi & تداعيات*
نظرًا لاستخدام rsETH كضمان في كل مكان، جمدت بروتوكولات أخرى الأسواق لاحتواء العدوى:
*Aave V3/V4*
- *تم التجميد*: أسواق rsETH + احتياطيات WETH على Ethereum وArbitrum وBase وMantle وLinea
- *لماذا*: قام المهاجم بإيداع rsETH المسروق كضمان واستعارة حوالي 126,000 WETH = 236 مليون دولار
- *الأثر*: 177 مليون دولار - 200 مليون دولار من الديون السيئة. 5.4 مليار دولار + تدفقات خارجة، TVL انخفض بنسبة 24%، رمز AAVE -17.7%
- *ملاحظة*: لم تُستغل عقود Aave - كانت المشكلة في ضمان rsETH
*آخرون جمدوا/أوقفوا*:
- *SparkLend & Fluid*: جمدت أسواق rsETH. لم يكن لدى SparkLend أي تعرض
- *Lido Finance*: أوقفت الودائع في منتج earnETH بسبب تعرض rsETH. stETH غير متأثر
- *Ethena*: أغلقت جسور LayerZero من الشبكة الرئيسية لـ Ethereum كإجراء احترازي، على الرغم من عدم وجود تعرض لـ rsETH
- *Compound V3، Euler*: كان لديهم أيضًا مراكز ديون من المهاجم #KelpDAOExploitFreeze #Write2Earn $ETH
هذا هو الآن *أكبر استغلال DeFi في 2026*: 292 مليون دولار - 293 مليون دولار سُرقت من Kelp DAO. إليك ما حدث وما تم تجميده:
*1. الاستغلال*
- *متى*: السبت، 18 أبريل 2026 في حوالي 17:35 بالتوقيت العالمي / 5:35 مساءً بالتوقيت العالمي
- *ما الذي تم استهدافه*: جسر Kelp المدعوم من LayerZero عبر السلاسل لـ rsETH
- *كيف*: قام المهاجم بتزوير رسائل LayerZero عبر السلاسل. الإعداد استخدم DVN (موقع واحد) بدلاً من 2 من 2، مما خلق نقطة فشل واحدة. مفتاح خاص من سلسلة المصدر تم تسريبه/اختراقه سمح للمهاجم بإصدار رسالة مزيفة
- *المسروقات*: 116,500 rsETH = حوالي 292 مليون دولار، حوالي 18% من إجمالي المعروض المتداول لـ rsETH
- *السرعة*: تم الاستيلاء عليه في صفقة واحدة. فشلت محاولتان لاحقتان لـ 100 مليون دولار أخرى بعد أن أوقفت Kelp #KelpDAOExploitFreeze
*2. ما الذي جمده Kelp DAO*
جمعت توقيعات الطوارئ من Kelp العقود الأساسية بعد 46 دقيقة من السحب، في 18:21 بالتوقيت العالمي:
- *تم التوقف*: عقود rsETH عبر الشبكة الرئيسية لـ Ethereum والعديد من L2s
- *الحالة*: تم تعليق الودائع/السحوبات أثناء التحقيق مع LayerZero وUnichain والمدققين
- *أموال المستخدمين*: قالت الفريق إن ETH المودعة في العقود الذكية تظل آمنة - الخلل أصاب عملية السك/الجسر، وليس الحفظ
*3. تجميد واسع في DeFi & تداعيات*
نظرًا لاستخدام rsETH كضمان في كل مكان، جمدت بروتوكولات أخرى الأسواق لاحتواء العدوى:
*Aave V3/V4*
- *تم التجميد*: أسواق rsETH + احتياطيات WETH على Ethereum وArbitrum وBase وMantle وLinea
- *لماذا*: قام المهاجم بإيداع rsETH المسروق كضمان واستعارة حوالي 126,000 WETH = 236 مليون دولار
- *الأثر*: 177 مليون دولار - 200 مليون دولار من الديون السيئة. 5.4 مليار دولار + تدفقات خارجة، TVL انخفض بنسبة 24%، رمز AAVE -17.7%
- *ملاحظة*: لم تُستغل عقود Aave - كانت المشكلة في ضمان rsETH
*آخرون جمدوا/أوقفوا*:
- *SparkLend & Fluid*: جمدت أسواق rsETH. لم يكن لدى SparkLend أي تعرض
- *Lido Finance*: أوقفت الودائع في منتج earnETH بسبب تعرض rsETH. stETH غير متأثر
- *Ethena*: أغلقت جسور LayerZero من الشبكة الرئيسية لـ Ethereum كإجراء احترازي، على الرغم من عدم وجود تعرض لـ rsETH
- *Compound V3، Euler*: كان لديهم أيضًا مراكز ديون من المهاجم #KelpDAOExploitFreeze #Write2Earn $ETH