سقطة بقيمة 300 مليون دولار لـ Kelp DAO – عندما يقوم DeFi بـ“تدمير نفسه”
-----------------------------------
لم تكن عملية اختراق Kelp DAO في أبريل 2026 مجرد حادثة أمنية، بل دليل واضح على المخاطر النظامية لـ DeFi الحديث.
استغل المهاجم ثغرة في جسر الربط بين السلاسل (LayerZero)، وقام بتزوير رسالة من أجل “إصدار” أكثر من 116.000 rsETH دون ضمان أصول، بقيمة تقارب 300 مليون دولار.
ثم تم استخدام هذه الأصول “الوهمية” كضمان في بروتوكولات الإقراض مثل Aave لاقتراض الأصول الحقيقية، ما يخلق خطر ديون معدومة بمئات الملايين من الدولارات.
المخيف ليس الاختراق بحد ذاته، بل تأثير الدومينو:
- ثغرة واحدة → تقويض الثقة في الأصل (rsETH)
- فقدان قيمة الأصل → انتقال العدوى إلى بروتوكولات الإقراض
- تعثر/فقدان سيولة الإقراض → اهتزاز كامل منظومة DeFi
خلال 48 ساعة فقط، تم سحب مليارات الدولارات من السوق، ما يُظهر أن DeFi أصبح يعتمد على بعضه البعض بشكل متزايد وأنه سهل “العدوى” بالمخاطر.
👉 الدرس الكبير:
- ما زال جسر الربط عبر السلاسل (cross-chain bridge) نقطة الضعف القاتلة
- “DeFi القابل للتركيب (Composable)” = أرباح أعلى لكن مخاطر نظامية هائلة
- الأصول الملتفة/إعادة الرهن (wrapped/restaking) ليست آمنة كما يعتقد كثيرون
💡 لا ينهار DeFi بسبب خطأ في الكود — بل لأن هندسة الربط بينه شديدة الترابط.
-----------------------------------
لم تكن عملية اختراق Kelp DAO في أبريل 2026 مجرد حادثة أمنية، بل دليل واضح على المخاطر النظامية لـ DeFi الحديث.
استغل المهاجم ثغرة في جسر الربط بين السلاسل (LayerZero)، وقام بتزوير رسالة من أجل “إصدار” أكثر من 116.000 rsETH دون ضمان أصول، بقيمة تقارب 300 مليون دولار.
ثم تم استخدام هذه الأصول “الوهمية” كضمان في بروتوكولات الإقراض مثل Aave لاقتراض الأصول الحقيقية، ما يخلق خطر ديون معدومة بمئات الملايين من الدولارات.
المخيف ليس الاختراق بحد ذاته، بل تأثير الدومينو:
- ثغرة واحدة → تقويض الثقة في الأصل (rsETH)
- فقدان قيمة الأصل → انتقال العدوى إلى بروتوكولات الإقراض
- تعثر/فقدان سيولة الإقراض → اهتزاز كامل منظومة DeFi
خلال 48 ساعة فقط، تم سحب مليارات الدولارات من السوق، ما يُظهر أن DeFi أصبح يعتمد على بعضه البعض بشكل متزايد وأنه سهل “العدوى” بالمخاطر.
👉 الدرس الكبير:
- ما زال جسر الربط عبر السلاسل (cross-chain bridge) نقطة الضعف القاتلة
- “DeFi القابل للتركيب (Composable)” = أرباح أعلى لكن مخاطر نظامية هائلة
- الأصول الملتفة/إعادة الرهن (wrapped/restaking) ليست آمنة كما يعتقد كثيرون
💡 لا ينهار DeFi بسبب خطأ في الكود — بل لأن هندسة الربط بينه شديدة الترابط.
