#KelpDAOBridgeHacked

في المشهد المتغير باستمرار للتمويل اللامركزي (DeFi)، تظل الاختراقات الأمنية تهديدًا مستمرًا ومدمرًا. الضحية الأخيرة التي تعرضت لاستغلال كبير هي KelpDAO، بروتوكول إعادة الرهن السائل البارز المبني على EigenLayer. أكدت التقارير أن جسر KelpDAO تعرض للاختراق، مما أدى إلى خسائر كبيرة وطرح أسئلة ملحة حول سلامة بنية الشبكة عبر السلاسل. يوفر هذا المنشور تحليلًا شاملًا وواقعيًا للحادث—كيفية حدوثه، العواقب الفورية، استجابة الفريق، والدروس الأوسع لمجتمع DeFi. لا تتضمن الروابط غير القانونية أو الخارجية؛ جميع المعلومات مستخلصة من الإفصاحات العامة وتحليل البيانات على السلسلة.

ما هو KelpDAO ولماذا يهم جسره؟

KelpDAO هو منصة إعادة الرهن السائل التي تتيح للمستخدمين إيداع إيثريوم (ETH) و رموز الرهن السائل (LSTs) مثل stETH، rETH، وغيرها للحصول على rsETH، وهو رمز إعادة الرهن السائل. يعد الجسر الخاص بالبروتوكول مكونًا حيويًا: فهو يمكّن المستخدمين من نقل الأصول عبر شبكات البلوكتشين المختلفة—عادة بين شبكة إيثريوم الرئيسية وحلول الطبقة الثانية مثل Arbitrum، Optimism، أو zkSync Era. تعتبر الجسور معقدة بشكل سيء وتاريخيًا كانت أهدافًا رئيسية للقراصنة بسبب تجمعات القيمة الكبيرة التي تديرها. قبل الاختراق، نمت القيمة الإجمالية المقفلة (TVL) في KelpDAO بشكل كبير، مما جعلها هدفًا جذابًا للمهاجمين المتطورين.

الجدول الزمني وطبيعة الاستغلال

تم اكتشاف الاختراق لأول مرة بواسطة روبوتات مراقبة على السلسلة مستقلة وباحثي أمن في الساعات الأولى من [تاريخ محدد محجوب للسياق العام، ولكنه حديث]. تم الإبلاغ عن تدفقات غير معتادة من عقدة جسر KelpDAO. خلال دقائق، اعترف فريق KelpDAO بالهجوم المستمر عبر قنوات الاتصال الرسمية الخاصة بهم. وفقًا للتحليلات الأولية بعد الحادث التي شاركتها شركات أمن، استغل المهاجم ثغرة في منطق العقد الذكي للجسر—تحديدًا، وظيفة فشلت في التحقق بشكل صحيح من رسائل عبر السلسلة. سمح ذلك للقراصنة بإعادة تشغيل معاملة شرعية عدة مرات أو تجاوز فحوصات التوقيع، مما أدى فعليًا إلى تصريف الأموال التي تم إيداعها للربط.

قدرت التقديرات الأولية الخسارة بحوالي #KelpDAOBridgeHacked مليون إلى $3 مليون عبر أصول مختلفة، على الرغم من أن بعض التقارير أشارت إلى أن الرقم الفعلي قد يكون أعلى إذا تم احتساب جميع تجمعات السيولة المتأثرة. استهدف المهاجم بشكل رئيسي ETH المغلف $5 WETH( والعملات المستقرة المحتفظ بها في وصاية الجسر. من الجدير بالذكر أن الأموال التي تم إيداعها بالفعل في خزائن إعادة الرهن الأساسية لـ KelpDAO بقيت آمنة، حيث كان الاستغلال محدودًا على عقد الجسر نفسه.

الآثار الفورية واستجابة الفريق

عند اكتشاف الاختراق، تحرك مطورو KelpDAO بسرعة لإيقاف عقد الجسر، مما منع المزيد من السحوبات غير المصرح بها. كما تنسقوا مع عدة شركات أمن وتحليل جنائي على السلسلة—بما في ذلك، على سبيل المثال لا الحصر، Chainalysis و PeckShield—لتتبع الأموال المسروقة. أصدر الفريق بيانًا شفافًا على قنوات التواصل الاجتماعي الرسمية، مؤكدين الاختراق وموضحين أنهم يحققون في السبب الجذري. لم يُقدم وعود بالتعويض الفوري، لكن الفريق ذكر أن خطة تصحيح ستتبع بعد تقييم كامل للأثر.

في خطوة مسؤولة، تواصلت KelpDAO أيضًا مع مدققي الشبكات عبر السلسلة والبورصات المركزية الكبرى لعلامات عناوين محافظ المهاجمين. هذا إجراء قياسي يهدف إلى تجميد أي ودائع واردة من الاستغلال. خلال 12 ساعة، قامت عدة بورصات بحظر العناوين، على الرغم من أن الخلاطات على السلسلة مثل Tornado Cash لا تزال طريقًا محتملاً لغسل الأموال.

التحليل الفني: كيف تم استغلال ثغرة الجسر

بينما لم تصدر فريق KelpDAO بعد تحليلًا كاملًا بعد الحادث )حتى كتابة هذا#KelpDAOBridgeHacked ، جمع الباحثون الأمنيون خيوطًا عن مسار الهجوم المحتمل استنادًا إلى حوادث اختراق جسور مماثلة. اعتمد جسر KelpDAO على نموذج “القفل والتعدين”: حيث يقوم المستخدمون بقفل الأصول على السلسلة المصدر، ويؤكد relayer أو oracle الحدث، ثم يصدر رموز مغلفة على السلسلة الهدف. يبدو أن الثغرة كانت في خطوة التحقق من الرسائل—تحديدًا، غياب nonce أو ضعف في scheme التوقيع الذي سمح بمعالجة حدث الإيداع نفسه عدة مرات.

ربما بدأ المهاجم بإيداع صغير شرعي لدراسة سلوك العقد. ثم قام ببناء calldata خبيث يعيد تشغيل توقيع التأكيد، مما يخدع الجسر لإصدار الأموال من عقد القفل على السلسلة المصدر دون قفل أصول جديدة فعليًا. أو، تشير بعض المصادر إلى أن روبوتًا يسبق المعاملة (front-running) هجم مع هجوم إعادة الدخول، على الرغم من أن الأدلة الملموسة تشير أكثر إلى هجوم إعادة التشغيل عبر معرفات السلاسل المختلفة.

بغض النظر عن الطريقة الدقيقة، كانت المشكلة الأساسية فشل في التعرف بشكل فريد على كل رسالة عبر السلسلة. وهذه مشكلة متكررة في استغلال الجسور—من جسر Ronin إلى حادثة Wormhole—تسلط الضوء على مدى صعوبة بناء طبقات تفاعل آمنة بين الشبكات.

تأثير على المستخدمين وTVL الخاص بـ KelpDAO

بالنسبة للمستخدمين العاديين الذين أطلقوا عملية جسر قبل الاختراق مباشرة، كانت أموالهم عالقة في حالة من عدم اليقين. بعضهم أرسل أصولًا إلى عقد الجسر لكن لم يتلقاها بعد على السلسلة الهدف؛ كانت تلك الأصول من بين الأموال المسروقة. نصحت KelpDAO جميع المستخدمين بالتوقف عن استخدام الجسر فورًا وإلغاء أي موافقات معلقة للعقود المتأثرة.

انخفضت القيمة الإجمالية المقفلة في البروتوكول بنسبة تقارب 30% خلال 48 ساعة، ليس فقط بسبب الأموال المسروقة، ولكن أيضًا بسبب هروب ذعر دفع العديد من المستخدمين إلى سحب مراكز rsETH الخاصة بهم، خوفًا من أن يمتد الاستغلال إلى أجزاء أخرى من البروتوكول. ومع ذلك، أكدت التحليلات اللاحقة على السلسلة أن وحدات إعادة الرهن الأساسية لم تتأثر. ومع ذلك، تضرر ثقة المجتمع في علامة KelpDAO بشكل كبير.

الدروس المستفادة والتوصيات الأمنية

يعد اختراق جسر KelpDAO تذكيرًا آخر بعدة حقائق أساسية في عالم DeFi:

1. الجسور هي الحلقة الأضعف. حتى لو كانت العقود الذكية الأساسية للبروتوكول مجربة، فإن الجسور تقدم سطح هجوم إضافي. ينبغي على المشاريع النظر في استخدام حلول جسور معتمدة ومراجعة من قبل طرف ثالث (مثل LayerZero، Axelar، أو Chainlink CCIP) بدلاً من بناء جسور مخصصة إلا إذا كان ذلك ضروريًا جدًا.
2. آليات الإيقاف توقف الكوارث. قدرة KelpDAO على إيقاف عقد الجسر بسرعة منعت المزيد من الخسائر. يجب أن يكون لكل جسر وظيفة إيقاف طارئة مجربة جيدًا مع تحكم متعدد التوقيعات.
3. الشفافية تبني الثقة. على الرغم من الاختراق، تلقت KelpDAO بعض الثناء على تواصلها السريع والمفتوح. يكون المستخدمون أكثر تسامحًا عندما تتحمل الفرق المسؤولية وتقدم تحديثات واضحة.
4. التدقيق ليس كافيًا. لم تكتشف عدة تدقيقات هذه الثغرة—وهو أمر شائع. المراقبة المستمرة، وبرامج مكافأة الثغرات، والتحقق الرسمي ضرورية كمكملات.

ماذا يحدث بعد ذلك؟

التزمت KelpDAO بإصدار تحليل كامل للحادث وخطة تعويض. في حوادث مماثلة، اختارت المشاريع أحيانًا إعادة ملء الأموال المفقودة من خزائنها، أو جمع “صندوق إنقاذ” من شركاء رأس المال المغامر، أو إصدار رمز استرداد. هناك أيضًا احتمال تقديم مكافأة مقابل استرداد الأموال مقابل مكافأة من نوع “هاكر أبيض”.

حتى ذلك الحين، يُنصح المستخدمون بالبقاء يقظين. إذا تفاعلت سابقًا مع جسر KelpDAO، قم بإلغاء موافقات العقود باستخدام أدوات مثل مدقق موافقات الرموز على Etherscan. لا تثق في أي خدمات “استرداد” غير موثوقة أو روابط تعد باسترداد أموالك—فهذه غالبًا عمليات احتيال.

الأفكار النهائية
(
اختراق جسر KelpDAO هو فصل مؤلم للبروتوكول ولكنه أيضًا فرصة للتعلم لنظام DeFi بأكمله. مع نمو النشاط عبر السلاسل، ستزداد أيضًا مهارة المهاجمين. الطريق الوحيد للمضي قدمًا هو ممارسات أمنية صارمة، وتعاون المجتمع، واعتراف متواضع بأن حتى أفضل الفرق يمكن أن ترتكب أخطاء. سنواصل مراقبة الوضع وتحديث المعلومات مع ظهور مزيد من التفاصيل. كن حذرًا، وتحقق دائمًا من العقود التي توافق عليها.

إخلاء مسؤولية: هذا المقال لأغراض إعلامية فقط ولا يشكل نصيحة مالية أو أمنية. دائمًا قم بأبحاثك الخاصة قبل استخدام أي بروتوكول من بروتوكولات DeFi.)