تعهدت شركة LayerZero بتقديم 23 مليون دولار لمنظمة DeFi United بعد تداعيات استغلال ثغرة KelpDAO التي بلغت قيمتها 292 مليون دولار

ستخصص LayerZero مبلغ 10,000 إيثيريوم للمساعدة في معالجة ثغرة Kelp DAO التي بلغت قيمتها 292 مليون دولار، وذلك بعد خمسة أيام من قيام منافسيها بتقديم تبرعات ضخمة. ونشرت الشركة على منصة X أنها ستودع 5,000 إيثيريوم في صندوق إنقاذ DeFi United، و5,000 إيثيريوم أخرى مباشرةً في Aave لتعزيز سيولتها. كما تعهدت بدعم سيولة GHO. 

في أعقاب الهجوم، DeFi United لاستعادة الدعم الكامل للرمز المميز. وقد نشر التحالف منذ ذلك الحين خطة تعافٍ تقنية تعتمد على إيداعات مرحلية من الإيثيريوم في عقد صندوق كيلبtrac.

كيف حدث الاختراق الذي بلغت قيمته 292 مليون دولار، وماذا تسبب في ذلك؟

في 18 أبريل 2026، سرق مهاجمون 292 مليون دولار من منظمة كيلب اللامركزية (Kelp DAO) عن طريق تزويد جسرها ببيانات مزيفة لمحاكاة معاملة حقيقية. أوقفت كيلب المحاولات اللاحقة بعد 46 دقيقة، لكن النظام كان قد أطلق بالفعل أول 116,500 rsETH في معاملة واحدة.

ألقت شركة LayerZero باللوم على TraderTraitor، وهي وحدة فرعية من الكورية الشمالية مجموعة Lazarus، المرتبطة بعملية اختراق أخرى بقيمة 285 مليون دولار في 1 أبريل 2026. وعند الجمع بينهما، تكون مجموعة Lazarus قد استنزفت أكثر من 575 مليون دولار من DeFi في 18 يومًا فقط باستخدام طريقتين مختلفتين للهجوم. 

بدلاً من طرح الرموز المسروقة في السوق المفتوحة، أودع المهاجم حوالي 90,000 من عملة rsETH في Aave ، واقترض ما قيمته 190 مليون دولار أمريكي تقريبًا من عملة ETH الحقيقية وأصول أخرى. وقد خلّف ذلك لدى Aave ديونًا معدومة عجز البروتوكول عن معالجتها.

Aaveبنحو 13 مليار دولار، من 32 مليار دولار إلى 20.3 مليار دولار، في غضون أيام. ولم يتمكن المستخدمون من سحب عملات USDC أو USDT بسبب نفاد السيولة.

من المسؤول، ولماذا استغرقت شركة LayerZero خمسة أيام للالتزام؟

يُلقى اللوم على كلٍ من Kelp DAO وLayerZero. كان لدى Kelp DAO إعداد ضعيف يعتمد على التحقق من الرسائل بشكل فردي، مما جعله نقطة ضعف واحدة، حيث كان بإمكان مُدقِّق LayerZero واحد فقط التحقق من صحة الرسائل. وبينما حذّرت LayerZero من أن خيارات التحقق المتعددة أكثر أمانًا، تقول Kelp إن الإعداد الافتراضي كان يستخدم الإعداد الذي وصفته LayerZero.

أثار ديفيد شوارتز، الرئيس التنفيذي الفخري Ripple ، بعض المخاوف بشأن تفسير شركة لاير زيرو. واستشهد بتصريحات سابقة أدلى بها برايان بيليغرينو، الرئيس التنفيذي لشركة لاير زيرو، والتي نفى فيها استخدام أي تطبيق لشبكة لاير زيرو الرقمية (DVN) فقط، واصفًا إياها بالمضللة. وقد عبّر عدد كبير من المستخدمين عن استيائهم الشديد، إذ اتهموا لاير زيرو بالتسبب في هذه المشكلة. كما انتقدوا الشركة لعدم تبرعها لمؤسسة Aave في حين تبرع آخرون بمبالغ كبيرة.

بعد خمسة أيام، ساهمت شركة LayerZero بمبلغ 10,000 إيثيريوم، وذلك بعد أن تجاوز إجمالي التبرعات لصندوق التعافي 300 مليون دولار. وتعهدت كل من Consensys وجو لوبين بتقديم 30,000 إيثيريوم، وقدمت Mantle قرضًا منخفض الفائدة بقيمة 30,000 إيثيريوم قبل أن تتحرك LayerZero. ونشر ستاني كوليتشوف تبرعًا على منصة X ثم تعهد بتقديم 5,000 إيثيريوم، بينما ساهمت Kelp بمبلغ 2,000 إيثيريوم - قبل LayerZero مباشرةً.

ما هو DeFi United، وكيف تعمل خطة التعافي؟

DeFi United هو تحالف إنقاذ تم تشكيله لدعم Aave بعد الهجمات. وبحسب التقارير، انضمت 14 جهة وساهمت بمنح وودائع وخطوط ائتمان لإنقاذ Aave مستخدمي 

من هم الذين تعهدوا بدعم DeFi United وكم تبرعوا؟

تتألف خطة التعافي من جزأين رئيسيين. أولاً، سيقوم الداعمون بتحويل عملات الإيثيريوم التي تعهدوا بها تدريجياً إلى عملات إيثيريوم مكررة وإيداعها في جسر كيلب داو. 

ثانيًا، سيتم تصفية ما تبقى من أموال المهاجم على منصتي Aave وCompound عبر إجراءات خاصة لاسترداد المزيد من الأموال. كما جمّدت منصة Arbitrum مبلغ 30,766 إيثيريوم من محفظة المهاجم، لذا سيتم استرداد معظم الأموال المفقودة في حال موافقة الإدارة.

ماذا يعني هذا بالنسبة DeFi؟

بحسب شركة Galaxy Research، DeFi أكثر من 605 ملايين دولار في غضون 20 يومًا فقط عبر أكثر من 12 بروتوكولًا. ويجب على التطبيقات المبنية على منصة LayerZero الآن الترقية إلىtron، حيث ترفض LayerZero حاليًا أي تطبيق يستخدم مدققًا من نوع 1 من 1.

بحسب DeFi، لا تسيطر أي جهة بمفردها على النظام. ولكن كما رأينا، اعتمد التعافي على سلطات مركزية مثل موافقة أربيتروم على الإجراءات الطارئة، وتجميد سيركل للمحافظ، وتسريع Aave للتصويت على الحوكمة.

إذن، يبقى السؤال هو ما إذا كان النظام قد أثبت قدرته على التعامل مع التعافي الذاتي، أم أنه نجا فقط لأن الجهات الفاعلة المركزية تدخلت. وتعتمد الإجابة على ذلك على ما إذا كانت البروتوكولات تقوم بتحديث أنظمتها قبل الهجوم القادم التالي.