DeFi

آيف وكيلب داو يحرقان rsETH الخاص بالمخترق، ويبدأ تعويض بقيمة 278 مليون دولار

أكبر عملية إنقاذ منسقة في عالم التمويل اللامركزي (DeFi) لعام 2026 وصلت لتوها إلى مرحلة حاسمة. نجحت منصتا “آفي” (Aave) و”كيلب داو” (KelpDAO) في حرق عملة rsETH الخاصة بالمخترق على شبكة “أربيتروم” (Arbitrum). هذه هي الخطوة التقنية الكبرى الأولى نحو استعادة الدعم الكامل لعملة rsETH، وهي رمز إعادة التعهد السائل (liquid restaking token).

بدأت Kelp وAave خطة إعادة تعبئة تستمر أسبوعين، حيث ستعيدان تدريجياً 117,132 وحدة من rsETH، بقيمة تقدر بحوالي 278 مليون دولار، إلى محول LayerZero OFT. تتوقع الفرق إعادة فتح عمليات السحب خلال 24 ساعة من وصول الدفعة الأولى. أخبار Aave اليوم تمثل نقطة التحول في عملية الإنقاذ التي شغلت صناعة DeFi لما يقرب من أربعة أسابيع.

كيف حدث الاختراق؟

في 18 أبريل 2026، استغل المهاجمون ثغرة أمنية خطيرة في إعدادات جسر LayerZero الخاص بـ KelpDAO. استهدف الاختراق إعدادات مدقق واحد (single-verifier DVN)، وهو تكوين يعتمد على شاهد واحد فقط. سمح هذا للمهاجمين باختراق عقد RPC وإدخال بيانات مزيفة إلى الجسر. حدث الحادث لأن المخترق قام بسك ونشر حوالي 292 مليون دولار من rsETH غير المدعومة كضمان عبر بروتوكولات DeFi مثل Aave.

كانت التداعيات فورية وشديدة. انفصل سعر rsETH عن قيمته الحقيقية بشكل حاد. أوقفت KelpDAO جميع عمليات السحب والإيداع والتحويل. جمد مجلس أمان شبكة Arbitrum ما قيمته 30,766 إيثريوم مرتبطة بالاختراق. تسبب الحادث في خروج مؤقت لأكثر من 7 مليارات دولار من القيمة الإجمالية المقفلة (TVL) في DeFi. كما أثار معركة قانونية عندما قدم دائنو حكم إرهابيين أمريكيون إشعاراً لتجميد الإيثريوم المجمد، زاعمين أنه ملكية لكوريا الشمالية. وقد نجحت Aave في الطعن على هذا الادعاء في محكمة فيدرالية.

تفاصيل خطة الإنقاذ

تتم عملية الإنقاذ التقنية عبر مسارين متوازيين. أولاً، يأتي تدفق إعادة تعبئة 117,132 وحدة من rsETH من مصدرين: محفظة متعددة التوقيع تابعة لفريق إنقاذ Aave ومحفظة إنقاذ Kelp. سترسل هذه الكيانات الأموال تدريجياً إلى محول LayerZero OFT على شبكة إيثريوم الرئيسية خلال الأسبوعين القادمين. تضمن Kelp أن تظل rsETH مدعومة بالكامل في جميع الأوقات طوال هذه العملية. ستُعاد فتح عمليات السحب في غضون 24 ساعة من وصول الدفعة الأولى إلى المحول.

ثانياً، أكملت شركة “BailSec” بالفعل عملية تدقيق وتقوية أمنية شاملة. الآن، يتطلب التحقق وجود أربعة شهود مستقلين بدلاً من مدقق واحد. رفع الفريق عدد تأكيدات الكتلة (block confirmations) من 42 إلى 64. كما أوقف المطورون جميع مسارات الجسور من الطبقة الثانية إلى الطبقة الثانية. تنتقل KelpDAO أيضاً إلى استخدام بروتوكول Chainlink’s CCIP للبنية التحتية المستقبلية للتحويل بين السلاسل.

وصف مؤسس Aave، ستاني كوليتشوف، ثقل هذه اللحظة قائلاً: “الأسابيع القليلة الماضية، بما في ذلك عطلات نهاية الأسبوع، كانت شديدة التركيز والإرهاق. لم يكن أي من هذا ممكناً لولا الفريق بأكمله الذي عمل على مدار الساعة في عملية الإنقاذ هذه. نحن نبني مستوى جديداً من المرونة، وسيصدر تقرير ما بعد الحادث مع دروس جديدة.”

ماذا يعني هذا للمستثمرين والمطورين؟

بالنسبة لحاملي rsETH ومستخدمي Aave، فإن إعادة فتح السحب في غضون 24 ساعة ينهي الفترة الأكثر اضطراباً في تاريخ KelpDAO. على وجه التحديد، ستستأنف العمليات الكاملة، بما في ذلك الإيداع والاسترداد والتحويل والمطالبات، بمجرد إلغاء تجميد العقود.

أما بالنسبة لمطوري DeFi ومهندسي البروتوكولات، فإن اختراق KelpDAO وعملية الإنقاذ يضعان معياراً جديداً لمعايير أمان الجسور. ونتيجة لذلك، لم تعد تكوينات المدقق الواحد مقبولة. في الواقع، فإن التحقق متعدد الشهود، وزيادة عدد تأكيدات الكتلة، والانتقال إلى بنية تحتية مجربة مثل CCIP تمثل الآن الحد الأدنى الجديد لوضع الأمان المقبول لأي بروتوكول يتعامل مع قيمة كبيرة عبر السلاسل. في النهاية، أثبت مجتمع DeFi الموحد نجاحه، والصناعة ترقب ما سيتم بناؤه بعد ذلك.

الأسئلة الشائعة (FAQ)

  • س: ما الذي حدث بالضبط في اختراق KelpDAO؟
    ج: في 18 أبريل 2026، استغل مهاجمون ثغرة في إعدادات جسر LayerZero الخاص بـ KelpDAO، مما سمح لهم بسك ونشر حوالي 292 مليون دولار من عملة rsETH غير مدعومة. تسبب هذا في انهيار سعر العملة وتجميد الأموال.
  • س: كيف تمكنت Aave وKelpDAO من حل المشكلة؟
    ج: من خلال “حرق” عملات rsETH الخاصة بالمخترق على شبكة Arbitrum، وبدء خطة لإعادة تعبئة 278 مليون دولار تدريجياً على مدى أسبوعين. تم أيضاً تعزيز معايير الأمان لتصبح أكثر صرامة، مثل إضافة المزيد من المدققين.
  • س: متى سيتمكن المستخدمون من سحب أموالهم مرة أخرى؟
    ج: من المتوقع إعادة فتح عمليات السحب خلال 24 ساعة من وصول الدفعة الأولى من الأموال المستعادة إلى محول LayerZero OFT. هذا يعني أن المستخدمين سيتمكنون من الوصول إلى أموالهم قريباً جداً.

عميد الاستثمار

خبير استثماري ذو خبرة واسعة، يقدم رؤى استراتيجية ونصائح عملية لتعزيز العوائد المالية.
زر الذهاب إلى الأعلى