تتعهد LayerZero بـ 23 مليون دولار لـ DeFi United بعد تداعيات استغلال KelpDAO بقيمة 292 مليون دولار
- يلتزم LayerZero بـ 10,000 ETH (23 مليون دولار): 5,000 ETH لـ DeFi United و5,000 ETH مودعة في Aave، بالإضافة إلى دعم سيولة إضافي لعملة GHO المستقرة.
- حققت DeFi United حتى الآن جمع أكثر من 300 مليون دولار من أكثر من 14 مساهمًا.
- تُعد مجموعة لازاروس التابعة لكوريا الشمالية المشتبه بها المبدئي وراء عملية الاختراق التي وقعت في 18 أبريل وسرقت 292 مليون دولار من جسر Kelp DAO.
ستلتزم LayerZero بـ 10,000 ETH لمساعدة في تنظيف استغلال Kelp DAO بقيمة 292 مليون دولار، بعد 5 أيام من مشاهدة المنافسين يكتبون شيكات كبيرة. نشرت الشركة على X قائلة إنها ستودع 5,000 ETH في صندوق إنقاذ DeFi United و5,000 ETH أخرى مباشرة في Aave لتعزيز سيولته. كما تعهدت بدعم سيولة GHO.
بعد الهجوم، تسارع DeFi United لاستعادة الدعم الكامل للرمز. نشرت الائتلاف منذ ذلك الحين خطة استعادة تقنية تعتمد على إيداعات ETH متدرجة في عقد صندوق الحراسة الخاص بـ Kelp،
كيف حدث الاختراق بقيمة 292 مليون دولار بالضبط، وماذا كسر؟
في 18 أبريل، 2026، سرق المهاجمون 292 مليون دولار من Kelp DAO عن طريق تغذية جسرها ببيانات مزيفة لمحاكاة معاملة حقيقية. أوقف Kelp المحاولات اللاحقة بعد 46 دقيقة، لكن النظام كان قد أفرج بالفعل عن أول 116,500 rsETH في معاملة واحدة.
ألقى LayerZero باللوم على TraderTraitor، وهي وحدة تابعة لـ كوريا الشمالية مجموعة لازاروس, المرتبطة بـ $285M hack في 1 2026 أبريل. عند دمجها، سحبت مجموعة لازاروس أكثر من $575 مليون من DeFi في غضون 18 أيام فقط باستخدام طريقتين مختلفتين للهجوم.
بدلاً من بيع الرموز المسروقة في السوق المفتوحة، أودع المهاجم حوالي 90,000 rsETH في Aave وقترض ما يقارب 190 مليون دولار من ETH الحقيقي وأصول أخرى. ترك ذلك Aave بديون سيئة لم يتمكن البروتوكول من إصلاحها.
انخفض TVL الخاص بـ Aave بمقدار حوالي $ 13 مليار، من $32 مليار إلى $20.3 مليار، في غضون أيام. تعذر على المستخدمين سحب USDC أو USDT بسبب استنفاد السيولة.
من الملام، ولماذا استغرق LayerZero خمسة أيام للالتزام؟
يلقى باللوم على كل من Kelp DAO وLayerZero. كان لدى Kelp DAO إعداد ضعيف 1-of-1، مما جعله نقطة فشل واحدة حيث يمكن لمُصادق LayerZero واحد فقط التحقق من الرسائل. وبينما حذر LayerZero من أن خيارات المُصادقين المتعددة أكثر أماناً، تقول Kelp إن الإعداد الافتراضي المستخدم هو الوصف الذي قدمه LayerZero.
أثار ديفيد شوارتز، الرئيس التنفيذي السابق لـ Ripple، بعض المخاوف بشأن شرح LayerZero. استشهد بتعليقات سابقة من الرئيس التنفيذي لـ LayerZero، براين بييلجرينو، بأن لا تطبيق يستخدم فقط DVN الخاص بـ LayerZero، واصفاً إياها بأنها كاذبة. تفاعل مستخدمو X بشكل عدواني للغاية لأن العديد من المستخدمين وصفوا LayerZero بأنها وراء الفوضى. كما انتقدوها لعدم تبرعها بالمساعدات لـ Aave بينما قام آخرون بإيداع شيكات كبيرة.
بعد خمسة أيام، ساهمت LayerZero بـ 10,000 ETH، بمجرد تجاوز صندوق الاسترداد 300 مليون دولار في إجمالي التعهدات. تعهدت Consensys وجو لوبين بـ 30,000 ETH، وقدمت Mantle قرضًا بفائدة منخفضة بقيمة 30,000 ETH قبل أن تتصرف LayerZero. نشر Stani Kulechov على X ثم تعهد بـ 5,000 ETH، بينما ساهمت Kelp بـ 2,000 ETH — قبل LayerZero مباشرة.
ما هو DeFi United، وكيف تعمل خطة التعافي؟
DeFi United هي ائتلاف الإنقاذ الذي تأسس لدعم Aave بعد الهجمات. وفقًا للتقارير, انضم 14 كياناً وساهموا بمنح وودائع وخطوط ائتمان لإنقاذ مستخدمين Aave.
من التزم بـ DeFi United وكم المبلغ
| المساهم | المبلغ | الهيكل |
| Consensys & Joe Lubin | 30,000 ETH (~$69M) | منحة/التزام |
| Mantle | 30,000 ETH (~$69M) | قرض بفائدة منخفضة |
| Aave DAO (قيد التصويت) | 25,000 ETH (~$57.5M) | نشر الخزينة |
| مجلس أمن Arbitrum | 30,766 ETH (~$71M) | أموال المهاجم مجمدة، قيد تصويت الحكومة |
| LayerZero | 10,000 ETH (~$23M) | 5K إلى DeFi United + 5K إلى Aave + دعم GHO |
| Stani Kulechov (مؤسس Aave) | 5,000 ETH (~$11.5M) | التزام شخصي |
| Kelp DAO | 2,000 ETH (~$4.6M) | مساهمة |
| Lido, EtherFi, Ethena, others | التزامات أصغر متعددة | دعم النظام البيئي |
| Circle | شراء رموز AAVE | دعم البروتوكول |
| إجمالي الالتزامات | >$300M مجتمعة | وفقاً لـ Unchained |
تتكون خطة التعافي من جزأين رئيسيين. أولاً، سيحول الداعمون ببطء رموز ETH الملتزمة إلى rsETH ويودعونها في جسر Kelp DAO.
ثانياً، سيبيعون المواقع المتبقية للمهاجم على Aave وCompound من خلال خطوات خاصة لاسترداد المزيد من الأموال. كما قام Arbitrum بتجميد 30,766 ETH من محفظة المهاجم، لذا سيتم استرداد معظم الأموال المفقودة إذا وافقت الحوكمة.
ماذا يعني ذلك لـ DeFi؟
وفقاً لـ Galaxy Research, فقد خسرت DeFi أكثر من $605 مليون في غضون 20 أيام عبر 12+ بروتوكولات. يجب الآن على التطبيقات المبنية على LayerZero الترقية إلى خطوة مُصادق متعددة أقوى، حيث يرفض LayerZero الآن أي تطبيق يستخدم مُصادق 1-of-1.
وفقاً لـ DeFi، لا تسيطر أي مجموعة واحدة على النظام. ولكن كما رأينا، اعتمد التعافي على قوى مركزية مثل موافقة Arbitrum على إجراءات الطوارئ، وتجميد Circle للمحافظ، وتسريع Aave لعمليات تصويت الحوكمة.
لذا فإن السؤال الذي يبقى هو ما إذا كان النظام أثبت قدرته على التعافي الذاتي، أم أنه نجا فقط لأن الجهات الفاعلة المركزية تدخلت. يعتمد الجواب على ما إذا كانت البروتوكولات تترقية أنظمتها قبل الهجوم القادم.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
