أظهر تحليلٌ لسلسلة الكتل أجراه المحللون عبر السلسلة أن مجموعة قراصنة كوريا الشمالية TraderTraitor بدأت في 22 أبريل/نيسان بعمليات غسيل أموال للأموال المُختلسة من KelpDAO، وذلك بعد تجميد لجنة الأمان في Arbitrum نحو 30,766 ETH بحوالي ثلاث ساعات فقط. قام المهاجمون بربط الأموال عبر جسر THORChain إلى شبكة البيتكوين، ما أدى إلى تجاوز حجم التداول اليومي 30 ضعفًا عن متوسطه اليومي المعتاد.
تفاصيل غسيل الأموال: ثلاثة محافظ، أساليب المزج، وتحويلات عبر السلاسل
（المصدر：Arkham）
قام المهاجمون بتقسيم الأموال المتبقية إلى ثلاثة محافظ: الأولى كانت تحمل نحو 25 ألف ETH (حوالي 57.60 مليون دولار)، والثانية كانت تحمل نحو 25.7 ألف ETH (حوالي 59.20 مليون دولار)، والثالثة بدأت فور استلام الأموال في غسيلها، ولا يزال لديها حاليًا فقط نحو 3,800 ETH (حوالي 8 ملايين دولار).
تم خلط الأموال المُختلسة أثناء عملية غسيل الأموال مع العوائد غير القانونية من أحداث القرصنة الخاصة بـ BTC Turk（2025） و Bybit（2025）؛ وهي نمط عملياتي نموذجي لمؤسسة TraderTraitor—من خلال دمج أموال من عدة حوادث، يتم زيادة صعوبة تتبعها على السلسلة. يشير Specter إلى أنه رغم تمكنه من تتبع 356 عنوانًا ذا صلة، ما زالت هناك بعض المحافظ الوسيطة التي لم تُدرج ضمن الإحصاءات، وأن إجمالي عدد العناوين المستخدمة في العملية يتجاوز 400 عنوان.
الأثر المتسلسل لهجوم KelpDAO: من الديون المعدومة في Aave إلى انخفاض حاد في TVL في DeFi
وفقًا لتحليل Messari، تكمن الأسباب الجذرية للهجوم في إعداد LayerZero EndpointV2 بنمط 1:1 DVN، والذي يسمح للمهاجمين بتزوير الرسائل عبر السلاسل. بعد اختراق مهاجمين عقدي LayerZero DVN، قاموا بمحاكاة إتلاف rsETH وتفعيل الإصدار غير المصرح به لـ 116,500 من rsETH.
انتشرت الآثار اللاحقة بسرعة في منظومة DeFi بأكملها: قدرت ديون Aave المعدومة بنحو 123.7 مليون إلى 230.1 مليون دولار، وانخفض TVL من حوالي 45.8 مليار دولار إلى 35.7 مليار دولار؛ وتراجع إجمالي DeFi TVL بأكثر من 13 مليار دولار خلال 48 ساعة؛ وهبط رمز AAVE بنحو 25%؛ ووصل سوق WETH إلى معدل استخدام 100%، مما أدى إلى خروج تدفقات بقيمة 6.2 مليار دولار.
الإجراءات المبكرة وخطة تعويض حاملي rsETH
تشمل التدابير الرئيسية: تجميد لجنة الأمان في Arbitrum لنحو 30,766 ETH؛ وقيام Kelp بإيقاف جميع عقود rsETH على الشبكة الرئيسية وطبقة L2؛ وحظر LayerZero لاستخدام إعداد 1:1 DVN مستقبلًا. تجري Kelp حاليًا دراسة تطبيق تعويض لخسائر بنسبة 16% على حاملي rsETH، لكن يشير Messari إلى أن هذا الإجراء قد يؤثر على ثقة المستخدمين لدى البروتوكولات المتأثرة وعلى ديناميكية التعافي.
الأسئلة الشائعة
لماذا اختارت TraderTraitor THORChain كقناة لغسيل الأموال؟
THORChain هو بروتوكول سيولة عبر سلاسل لا يتطلب موافقات، ما يتيح تبادل الأصول بين سلاسل كتل مختلفة دون اشتراط التحقق من KYC. في السابق، استخدمت TraderTraitor أيضًا القناة نفسها من THORChain في حادثة هجوم Bybit، ما يشير إلى أنها أصبحت نمط تشغيل ثابتًا لمجموعة قراصنة كوريا الشمالية بعد عمليات السرقة واسعة النطاق.
لماذا تم خلط غسيل الأموال هذه مع أموال حادثتي Bybit و BTC Turk؟
يعد خلط الأموال أسلوبًا معياريًا في غسيل الأموال؛ إذ يؤدي دمج الأموال المُختلسة من عدة حوادث إلى جعل من الصعب على جهات التتبع تحديد المصدر الأصلي وتبعية أموال بعينها. خلال تداولها عبر THORChain، تم خلط الأموال المُختلسة من KelpDAO بالفعل مع الأموال غير القانونية من حادثتي قرصنة BTC Turk لعام 2025 و Bybit، لتكوين سلسلة أموال أكثر صعوبة في فكها.
كيف يؤثر مخطط تعويض خسائر Kelp بنسبة 16% على حاملي rsETH؟
إذا تم تأكيد مخطط التعويض في النهاية، سيتحمل حاملو rsETH خسارة تقارب 16% وفقًا لنسبة حيازاتهم، أي أن كل من يمتلك 100 rsETH سيتم تخفيض القيمة الاسمية لأصوله بنحو 16%. يساعد آلية التعويض على التخفيف جزئيًا من خسائر المستخدمين المتأثرين، لكنه قد يؤثر أيضًا على سرعة تعافي ثقة السوق في rsETH وبروتوكول Kelp ككل.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تحقق صندوق بلاك روك IBIT تدفقات صافية إلى الداخل لليوم التاسع على التوالي، مع وصول عدد الحيازات إلى 806700 قطعة BTC
وفقًا لما ذكرته Lookonchain في منشور على X بتاريخ 22 أبريل، فإن صندوق iShares للبيتكوين التابع لشركة بلاك روك (IBIT)، وفقًا لأحدث البيانات، يمتلك 806,700 عملة بيتكوين (BTC)، بقيمة سوقية تقارب 63.7 مليار دولار، مسجلًا أعلى مستوى تاريخي من حيث الحيازات لهذا الصندوق. وفي الوقت نفسه، تمتلك شركة MicroStrategy (Strategy) 815,061 عملة BTC.
MarketWhisperمنذ 9 د
أطلقت Ether.fi قناة الخروج لـ aWETH، وتجاوزت التدفقات الخارجية لأموال Aave 16.2 مليار دولار
وفقًا لبيانات المراقبة التي نشرها محلل السلسلة رمايد شون (4 أبريل 23) ، انخفض إجمالي قيمة الودائع على منصة Aave من 45.8 مليار دولار قبل حادثة ثغرة KelpDAO rsETH إلى 29.6 مليار دولار. وفي اليوم نفسه، نشرت Ether.fi إعلانًا على منصة X أعلنت فيه أن خزين Liquid ETH التابع لها أصبح رسميًا جاهزًا لقبول إيداعات aWETH، بما يوفّر قناة خروج للمستخدمين الذين تواجه منصة Aave لديهم قيودًا على السيولة.
MarketWhisperمنذ 27 د
تقرير بوابة يومي (23 أبريل): الحكومة الأمريكية تُشغّل عقد بيتكوين؛ لا تتغير حيازة شركة تسلا من بيتكوين
أظهرت عملة البيتكوين (BTC) استمرارًا في الانتعاش الذي بدأ في مطلع الأسبوع، حيث سجلت مؤقتًا حوالي 78,230 دولارًا أمريكيًا في 23 أبريل. ذكر قائد القيادة الأميركية في منطقة المحيط الهادئ، صامويل بابارو، خلال جلسة استماع في الكونغرس أن الحكومة الأميركية تقوم بتشغيل عقد بيتكوين لإجراء اختبارات أمن الشبكة، لكنها لم تشارك في التعدين. لم تتغير حيازات شركة تسلا من البيتكوين في الربع الأول، وسجّل أصل رقمي انخفاضًا بقيمة خسائر قدرها 173 مليون دولار أمريكي.
MarketWhisperمنذ 47 د
سجلت صناديق XRP الفورية تدفقات صافية داخلية بقيمة 2.41 مليون دولار في يوم واحد؛ يتصدر صندوق Bitwise XRP
رسالة أخبار Gate، 23 أبريل — وفقًا لـ SoSoValue، سجلت صناديق XRP الفورية المتداولة تدفقات صافية داخلية بقيمة 2.41 مليون دولار أمس (22 أبريل بتوقيت شرق الولايات المتحدة). استحوذ صندوق Bitwise XRP (XRP) على كامل التدفق الصافي اليومي، ما رفع إجمالي تدفقاته الصافية التراكمية التاريخية إلى $419 مليون.
اعتبارًا من وقت النشر، بلغ إجمالي الأصول الخاضعة للإدارة لصناديق XRP الفورية
GateNewsمنذ 1 س
Fluid 在 KelpDAO 事件后崭露为 DeFi 替代方案，从 Aave$10B 撤走资金
摘要：KelpDAO 命中 Aave；TVL 从 26.3B 美元下跌至 16.4B。随着 DeFi TVL 走低，Fluid 推出了 WETH 赎回，支持从 ETH 到 wstETH 的互换；尽管如此，Aave 仍拥有最大的 TVL，并获得机构支持。
GateNewsمنذ 4 س
بورصة مركزية كبرى تسجل تدفقات صافية إلى الداخل بقيمة 62.27 مليون USDT خلال الساعة الماضية
رسالة بوابة الأخبار، 22 أبريل — وفقًا لبيانات Coinglass، سجلت بورصة مركزية كبرى تدفقات صافية إلى الداخل بقيمة 62.27 مليون USDT (approximately $62.27 million) خلال الساعة الماضية.
GateNewsمنذ 6 س
