تعرض بروتوكول كيلب دي إيه أو (Kelp DAO) لاختراق ضخم أدى لسرقة 292 مليون دولار، مما أثار ذعراً في سوق العملات الرقمية وتجميد منصات إقراض كبرى مثل آفي (Aave).
وفقاً لما تابعه فريق تيكبامين، فقد استهدف المهاجم الجسر المدعوم بتقنية لاير زيرو (LayerZero) في وقت متأخر من يوم السبت، مما أدى لسحب حوالي 116,500 رمز من عملة rsETH، وهو ما يمثل نحو 18% من إجمالي العملات المتداولة لهذا الرمز في السوق.
كيف تمت سرقة 292 مليون دولار من بروتوكول كيلب دي إيه أو؟
بدأ الهجوم في تمام الساعة 17:35 بالتوقيت العالمي يوم السبت، حيث تمكن المهاجم من التلاعب بنظام الرسائل العابر للسلاسل الخاص بـ لاير زيرو. نجح المخترق في إيهام النظام بوصول تعليمات صحيحة من شبكة أخرى، مما دفع جسر كيلب (Kelp) لإطلاق سراح العملات إلى محفظة المهاجم.
تفاصيل عملية السرقة والعملات المفقودة:
- الكمية المسروقة: 116,500 رمز rsETH (إيثريوم المعاد رهنه).
- القيمة السوقية: حوالي 292 مليون دولار أمريكي.
- النسبة المتضررة: 18% من إجمالي المعروض المتداول من الرمز.
- وقت الاستجابة: تم تجميد العقود الذكية بعد 46 دقيقة من الاختراق الناجح.
أشار تقرير تيكبامين إلى أن المهاجم حاول القيام بمحاولتين إضافيتين بعد الاختراق الأول لسحب 40,000 رمز إضافي بقيمة 100 مليون دولار، إلا أن سرعة تدخل الفريق التقني وتجميد البروتوكول حالت دون ذلك.
ما هو تأثير اختراق كيلب دي إيه أو على منصات التمويل اللامركزي؟
تسبب هذا الاختراق في حالة من القلق الشديد داخل النظام البيئي لمنصات التمويل اللامركزي (DeFi)، حيث سارعت العديد من البروتوكولات لاتخاذ إجراءات وقائية فورية لحماية أصول المستخدمين من خطر انتقال العدوى المالية.
- منصة آفي (Aave): قامت بتجميد أسواق rsETH فوراً على نسختي V3 وV4 لتجنب أي ديون معدومة.
- منصة سبارك لند (SparkLend): أوقفت عمليات التداول والإقراض الخاصة بالرمز المتضرر.
- منصة ليدو (Lido): جمدت الإيداعات في منتج earnETH الذي يمتلك انكشافاً مباشراً على عملة rsETH.
- منصة إيثينا (Ethena): أوقفت جسورها العابرة للسلاسل لمدة 6 ساعات كإجراء احترازي لتأمين احتياطياتها.
تفاعلت الأسواق سلبياً مع هذه الأخبار، حيث سجلت عملة AAVE انخفاضاً بنسبة 10% تقريباً، بينما تسود حالة من الترقب حول قدرة البروتوكولات المتضررة على استعادة الأصول أو تعويض المتضررين.
هل أموال المستخدمين في شبكات الطبقة الثانية في خطر؟
يكمن الخطر الأكبر حالياً في وجود عملات rsETH موزعة على أكثر من 20 شبكة بلوكتشين مختلفة، بما في ذلك أربتوم (Arbitrum)، وبيس (Base)، ولينيا (Linea)، وسكرول (Scroll). كانت العملات المسروقة تمثل الاحتياطي الأساسي الذي يدعم قيمة هذه الرموز على الشبكات المختلفة.
المخاطر التي تواجه حاملي العملة حالياً:
- فقدان الغطاء المالي: الرموز الموجودة على الشبكات الأخرى قد تفتقر الآن للغطاء الحقيقي من الإيثريوم.
- عمليات الاسترداد المذعورة: قد يلجأ المستخدمون لبيع رموزهم بشكل جماعي، مما يزيد الضغط على السيولة.
- فك الرهن الإجباري: قد تضطر منصة كيلب لفك مراكز إعادة الرهن في إيجن لاير (EigenLayer) لتغطية السحوبات.
في الختام، يبرز هذا الحادث هشاشة الجسور العابرة للسلاسل وأهمية التدقيق الأمني المستمر. ورغم تجميد البروتوكول، إلا أن التحدي القادم يكمن في كيفية معالجة الفجوة المالية الهائلة التي خلفها المهاجم وضمان استقرار النظام المالي اللامركزي في مواجهة مثل هذه الهجمات المعقدة.