لقد أصبحت حالة دراسية تحدد المخاطر النظامية في DeFi. إليك الذكاء الموسع حول عملية غسيل الأموال، وانهيار سيولة Aave، والإخفاقات الأمنية المحددة المعنية.
1. غسيل الأموال: درس احترافي في سرعة التبادل عبر السلاسل
المستغل، المرتبط بمجموعة لازاروس في كوريا الشمالية، نفذ استراتيجية خروج عالية الكفاءة بعد سك 116,500 rsETH (حوالي 292 مليون دولار) من العدم عبر هجوم تزوير الرسائل.
• THORChain كصندوق أسود: خلال 36 ساعة من الاختراق، قام المهاجمون بتحويل ما يقارب 75,700 ETH (175 مليون دولار) عبر THORChain، محولين إياها مباشرة إلى بيتكوين أصلي. من خلال الاستفادة من نقاط THORChain غير الحافظة والتي لا تتطلب إذن، تمكنوا من تجاوز تجميد البورصات المركزية (CEX) وخلط الأموال قبل ارتفاع البيتكوين إلى 78,400 دولار.
• استرداد "تعثر" أرْبِترُم: وقع الانفراج الملحوظ الوحيد في 21 أبريل، عندما استخدمت هيئة الأمن التابعة لأربتِرُم صلاحيات التدخل الطارئ لتجميد 30,766 ETH (71 مليون دولار) كانت محتجزة على شبكة Arbitrum One. وقد كانت هذه مكسبًا "اختصاصيًا": إذ كان بإمكان المجلس "استعادة" الأموال على طبقة L2، لكن لم يكن لديه أي سلطة على المبلغ المتبقي البالغ 175 مليون دولار على شبكة Ethereum الرئيسية.
• طبقة الخصوصية: كما تم رصد أجزاء صغيرة من الغنائم (حوالي 78,000 دولار) وهي تتحرك أيضًا عبر بروتوكول الخصوصية Umbra لإخفاء مسار البيانات الرقمية أكثر.
2. أزمة "شبح" بقيمة 16 مليار دولار لدى Aave
لم يَسقط TVL الخاص بـ Aave فحسب؛ بل مرّ بانهيار سيولة هيكلي. وعلى الرغم من أن العقود الذكية الأساسية لـ Aave بقيت آمنة، فقد تم توظيف إدارة المخاطر في البروتوكول كسلاح من قبل المُهاجم.
• آليات الديون المعدومة: أودع المُهاجم rsETH غير مدعوم في Aave V3 كضمان للاقتراض بمبلغ 190 مليون دولار من WETH وأصول أخرى. وبما أن rsETH لم يكن له قيمة حقيقية، فقد تُركت Aave مع تقدير يتراوح بين 196 مليون دولار و230 مليون دولار كديون معدومة بمجرد تأكيد أن جسر KelpDAO تعرض للاختراق.
• فخ الاستخدام بنسبة 100%: بينما هرع الحيتان والمؤسسات (بما في ذلك Justin Sun) لسحب الأموال، وصلت أسواق WETH وUSDT إلى استغلال بنسبة 100%. وهذا يعني أن العديد من المودعين العاديين كانوا عمليًا محبوسين، غير قادرين على سحب أموالهم لأن المجمعات تم تفريغها بالكامل بفعل الذعر.
• الهروب إلى الجودة: تم توجيه أكثر من 1.3 مليار دولار من رأس المال المسحوب فورًا إلى SparkLend وبروتوكولات أخرى ذات ضمانات "صلبة"، ما يشير إلى خسارة هائلة في الثقة في رموز إعادة الإيداع السائلة (LRTs) باعتبارها ضمانًا قابلًا للاعتماد.
3. أزمة أمن الجسور: نقطة فشل وحيدة من فئة "1-of-1"
أظهر تقرير ما بعد الحادث (post-mortem) من Chainalysis وLayerZero Labs أن ما حدث لم يكن خللًا في الشيفرة، بل كان استيلاءً على البنية التحتية.
• اختراق طبقة RPC: لم تقم مجموعة لازاروس باختراق العقود الذكية. بدلًا من ذلك، قامت باختراق عقد RPC الداخلية المستخدمة بواسطة شبكة المُتحقق اللامركزية للجسور (DVN) التابعة لـ LayerZero. فقد قدموا بيانات مُزوّرة إلى المُتحقق، وفي الوقت نفسه شنّوا هجوم DDoS على العقد الخارجية لمنعها من "تصحيح" الكذبة.
• إعداد 1-of-1: اندلع خلاف عام كبير بين KelpDAO وLayerZero. كشفت LayerZero أن KelpDAO استخدمت إعداد DVN من فئة 1-of-1—أي أنه كان يكفي خداع مُتحقق واحد فقط لإطلاق أموال الجسر.
• براعة لازاروس: صُممت البرمجية الخبيثة المستخدمة على عقد RPC لتدمير نفسها ذاتيًا ومسح كل السجلات/الثنائيات بمجرد إطلاق 292 مليون دولار، تاركة المحققين أمام مشهد جريمة رقمي "بارد".
الخلاصة لمستقبل 2026
تؤكد هذه الحادثة أنه في حين تتزايد أمان الشيفرة على السلسلة، فإن البنية التحتية خارج السلسلة (RPCs/Oracles) وإعدادات مُتحققي الجسور عبر السلاسل أصبحت الآن هي الأهداف الرئيسية. فقد أجبرت "عدوى Kelp" الصناعة على التحول الهائل نحو Multi-Sig DVNs وLTVs أقل للأصول المعاد رهنها. 🛡️🌉📉
#KelpDAO #Aave #LazarusGroup #DefiExploits #BridgeSecurity #Arbitrum #THORChain
عملية غسيل كاملة
استبدل مُستغل KelpDAO جميعًا تقريبًا من 75,700 ETH مُسروقة (بقيمة 175 مليون دولار) إلى البيتكوين عبر THORChain خلال 36 ساعة فقط، مما ضيّق نطاق الاسترداد إلى الجزء المُجمد من أربتِرُم وحده.
عدوى DeFi تنتشر
انخفض TVL لدى Aave من 45.8 مليار دولار إلى 29.6 مليار دولار، وخسر 16.2 مليار دولار من الودائع بعد أن أنشأ الاستغلال ديْنًا معدوم الضمان بقيمة 230 مليون دولار وأطلق عمليات سحب مذعورة عبر بروتوكولات عدة دون تعرض مباشر.
أزمة أمن الجسور
نسبت LayerZero الهجوم إلى "مجموعة لازاروس" التابعة لكوريا الشمالية، مُبرزةً أن الجسور عبر السلاسل لا تزال الحلقة الأضعف، وأن خسائر استغلالات 2026 تتطابق مع مستويات 2025.$ETH
