فريق LayerZero يوضح سبب الاختراق الأخير بقيمة 290 مليون دولار! إليك التفاصيل الكاملة

أعلنت شركة LayerZero أن السبب الجذري لهجوم Kelp DAO الذي بلغت قيمته نحو 290 مليون دولار هو ثغرات في البنية الأمنية لمنصة كيلب.

تفاصيل الهجوم على منصة كيلب

أوضحت الشركة أن بروتوكول إعادة التمرير السائل Kelp DAO كان يستخدم نظام تحقق أحادي، وليس نظامًا متعدد المدققين، على الرغم من التحذيرات السابقة. ووفقًا للبيان، استخدم المهاجمون طريقة جديدة ركزت على طبقة البنية التحتية بدلاً من استهداف كود البروتوكول نفسه.

كيف حدث الاختراق؟

أشارت LayerZero إلى أن الهجوم نُفّذ على الأرجح من قبل مجموعة لازاروس المرتبطة بكوريا الشمالية وفرعها TraderTraitor. حيث قام المهاجمون باختراق عقدتي RPC مستخدمتين في عملية التحقق، مما جعل المعاملات الاحتيالية تظهر كما لو تم التحقق منها.

بعد ذلك، قام المهاجمون بالتلاعب بالنظام من خلال شن هجمات حجب الخدمة الموزعة ضد عقد RPC السليمة الأخرى. هذا ضمن أن نظام المدقق لم يتلقَّ بيانات إلا من العقد المخترقة، ونتيجة لذلك، سقط 116,500 عملة rsETH تحت سيطرة المهاجمين عبر الجسر.

الدروس المستفادة لأمان التشفير

أكدت LayerZero أن الحادث كان ممكنًا فقط بسبب استخدام كيلب لتكوين مدقق “1-of-1” الأحادي. وأشارت إلى أن مثل هذا الهجوم لن ينجح في الأنظمة التي تستخدم مدققين متعددين. كما لاحظت أن التطبيقات الأخرى التي تعمل على البروتوكول لم تتأثر، ولم تكن هناك ثغرة أمنية شاملة في النظام.

ويرى الخبراء أن هذا الحادث يسلط الضوء على أهمية أمان البنية التحتية في عالم التمويل اللامركزي، ويشير إلى الأساليب المتطورة التي تطورها مجموعات القرصنة.

*هذا ليس نصيحة استثمارية.

الأسئلة الشائعة

• ما سبب هجوم Kelp DAO؟
  السبب هو ثغرات في البنية الأمنية، وتحديدًا استخدام نظام تحقق أحادي بدلاً من نظام متعدد المدققين.
• من يقف وراء الهجوم؟
  يُعتقد أن مجموعة لازاروس المرتبطة بكوريا الشمالية وفرعها TraderTraitor هما المسؤولان عن الهجوم.
• ما الدرس الرئيسي من هذا الحادث؟
  الحادث يؤكد على الأهمية القصوى لأمان البنية التحتية في مشاريع التمويل اللامركزي وضرورة استخدام أنظمة تحقق متعددة لتجنب مثل هذه الاختراقات.