المدير التقني لشركة Ripple يحذر من أن جسور DeFi قد تحاكي ثغرات بأسلوب KelpDAO
- ديفيد شوارتز يقول إن العديد من جسور DeFi عرضة للخطر لأن ميزات الأمان الرئيسية غالباً ما يتم تجاهلها.
- أظهر اختراق KelpDAO في مجال التمويل اللامركزي، الذي كلف حوالي 292 مليون دولار، مدى ضعف الأنظمة عبر السلاسل وقابلية استغلالها.
- يحذر من أن منصات التمويل اللامركزي تعطي الأولوية للنمو على حساب الأمان، مما يزيد من خطر وقوع هجمات إضافية.
أصدر ديفيد شوارتز، الرئيس التنفيذي للتكنولوجيا في Ripple، تحذيراً جديداً لقطاع التمويل اللامركزي (DeFi)، حذراً من أن جسور عبر السلاسل المستخدمة على نطاق واسع قد تكون عرضة لنفس نقاط الضعف الهيكلية التي مكّنت من اختراق KelpDAO الأخير، وهو أحد أكبر عمليات اختراق العملات الرقمية في عام 2026. على منصة X، قال إنه راجع عدة بنى تحتية لـ DeFi، مع التركيز فقط على الأمان والمخاطر.
تأتي تصريحاته بعد أيام من قيام المهاجمين بسحب أصول بقيمة حوالي 292 مليون دولار من جسر rsETH الخاص بـ KelpDAO، وهو اختراق أعاد إشعال المخاوف بشأن أمان البنية التحتية عبر السلاسل.
بناءً على أبحاثه، خلص إلى أن معظم أنظمة DeFi تتضمن أدوات أمنية من الطراز الأول، لكن الآليات المصممة لمنع هجمات على غرار KelpDAO تُعامل كخيارية. ويقول إن هذا يعود إلى حد كبير لأن الفرق لا تريد تحمل تكاليف التعقيد التشغيلي الإضافي.
كتب: «عادةً ما يوصون فعلياً بعدم الإزعاج باستخدام أهم الآليات الأمنية لأن لها تكاليف تتعلق بالراحة والتعقيد التشغيلي.»
قال شوارتز إن مخاوفه برزت أثناء تقييمات أنظمة الجسور الخاصة بعملة RLUSD المستقرة المخطط لها من قبل Ripple. بينما تبدو العديد من البروتوكولات قوية من حيث التصميم، جادل بأن التطبيقات في العالم الحقيقي غالباً ما تكون دون المستوى لأن الفرق تعطي الأولوية للراحة والتوسع السريع على الممارسات الأمنية الصارمة.
شوارتز يقول إن منصات DeFi تعطي الأولوية للتوسع عبر السلاسل على الأمان
في منشوره، أشار شوارتز أيضاً أشار إلى أن السباق للتوسع عبر السلاسل خلق ثقافة تضع النمو أولاً والأمان ثانياً، حيث يتم التخلي عن أهم أدوات الحماية. وأكد أن نقاط البيع لمعظم المنصات تؤكد على سهولة التكامل، مع التوقع الضمني بأن أدوات الأمان الأكثر قوة لن تُستخدم فعلياً.
بالإضافة إلى ذلك، قال إن هجوم KelpDAO يعكس نمطاً خطيراً تختار فيه الفرق الراحة بدلاً من أفضل أدوات الأمان المتاحة لها، وهو ما يشبه ما لاحظته أثناء تقييماته لـ DeFi.
صرح قائلاً: «لدي شعور غريب بأن جزءاً من المشكلة سيكون شيئاً مثل اختيار KelpDAO عدم استخدام ميزات الأمان الرئيسية في LayerZero من أجل الراحة.»
في الآونة الأخيرة، حذر بعض المحللين أيضاً من أن Wrapped XRP (wXRP) على Solana قد يكون الدومينو التالي الذي يسقط، حيث يعتمد على إصدارات من جهات خارجية، ويحمل نفس مخاطر الطرف المقابل التي كلفت KelpDAO مؤخرًا 292 مليون دولار. كتب مدقق دفتر الأستاذ الخاص بـ XRP، VET، على منصة X: «wXRP هو أصل صادر؛ فهو لا يقترب حتى من الاحتفاظ بـ XRP الأصلي عبر الحيازة الذاتية من منظور المخاطر.»
ومع ذلك، بدأت بعض البروتوكولات عبر السلاسل بالفعل في وضع دفاعات. فلير (Flare)، على سبيل المثال، علقت مؤقتاً نشاط جسر FXRP، مؤجلة أي استرداد للرموز الرقمية.
كيف خسرت KelpDAO 292 مليون دولار؟
فُقد حوالي 292 مليون دولار في اختراق KelpDAO، ووجدت النتائج الأولية أظهرت أن الكيان المرتبط بكوريا الشمالية مجموعة لازاروس، وتحديداً TraderTraitor، كان متواطئاً. في معاملة واحدة استهدفت جسر LayerZero الخاص بـ Kelp، سرق المهاجم 116,500 rsETH، أو حوالي 18% من المعروض المتداول من العملة.
كان الاختراق يهدف إلى تسميم البنية التحتية لـ RPC من خلال الحصول على وصول كافٍ لنقاط نهاية RPC المستخدمة من قبل DVN التابعة لشركة LayerZero Labs لمراجعة المعاملات. ومع ذلك، أثر هذا الاختراق فقط على تكوين rsETH الخاص بـ KelpDAO، دون أي تأثير جانبي عبر أي أصول أو تطبيقات عبر السلاسل الأخرى.
أطلق المحقق في البلوك تشين ZachXBT نداء الاستغاثة أولاً على قناته في Telegram، ثم أكدت شركات الأمن Cyvers وPeckShield السرقة بسرعة. أظهرت Cyvers أيضاً أن المهاجم قام بتعبئة محفظته باستخدام Tornado Cash قبل 10 ساعات فقط من الهجوم — وهي حيلة قديمة لتغطية آثاره قبل السرقة.
بعد الاختراق، وُضعت الرموز الرقمية في Aave V3 لاقتراض ETH وWETH، وكشفت بيانات البلوك تشين لاحقاً عن غسيل أموال لاحق عبر Tornado Cash. كان المهاجم قد أخذ قروضاً بقيمة حوالي 74,000 ETH وWETH، مما بنى التزامات تزيد عن 236 مليون دولار عبر ثلاث منصات للإقراض، مع محفظة واحدة تحتوي على حوالي 120 مليون دولار من ETH من Aave.
علق شوارتز أيضاً قريباً بعد اختراق KelpDAO. وصف الهجوم بأنه متطور ولاحظ أنه استغل نقص الإشراف في KelpDAO. كما أن Joel Katz، الرئيس التنفيذي السابق للتكنولوجيا في Ripple، لوم إعداد الأمان الهش لـ KelpDAO على الاختراق، وجادل بأن RLUSD، على عكس الشركة، يتبع نهجاً يركز على الأمان في الجسور.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
نيليوس إيرين
نيليوس خريجة إدارة الأعمال وتكنولوجيا المعلومات ولديها خمس سنوات من الخبرة في صناعة العملات المشفرة. وهي أيضًا خريجة برنامج بيتكوين دادا. ساهمت نيليوس في أبرز وسائل الإعلام، بما في ذلك بانكليس تايمز وكريبتوبيسيك ورايز أب ميديا.
