كيلب يسحب لاير زيرو لـ تشين لينك

@KelpDAO أعلنت الشركة يوم الثلاثاء أنها بصدد نقل بنية الربط الخاصة بـ rsETH من معيار Omnichain Fungible Token (OFT) الخاص بشركة LayerZero إلى @سلسلة ربطبروتوكول قابلية التشغيل البيني عبر السلاسل (CCIP)، في أعقاب هجوم مدمر في 18 أبريل أدى إلى مسح ما يقرب من 292 مليون دولار من جسره.

ما حدث في 18 أبريل

في 18 أبريل 2026، سرق مهاجمون مرتبطون بمجموعة لازاروس الكورية الشمالية ما يقارب 292 مليون دولار أمريكي من عملة rsETH من جسر LayerZero التابع لمنظمة KelpDAO. والجدير بالذكر أن هذا لم يكن اختراقًا لعقد ذكي، بل هجومًا متطورًا على بنية تحتية خارج سلسلة الكتل. أفادت شركة LayerZero بأن المهاجمين تمكنوا من الوصول إلى قائمة عُقد RPC المستخدمة من قِبل شبكة LayerZero Labs الرقمية (DVN)، واخترقوا اثنتين منها، واستبدلوا الملفات التنفيذية المُشغّلة عليهما. ثم شنّوا هجوم DDoS على عُقد RPC غير المخترقة، مما أجبر الشبكة على التحويل إلى العُقد المُخترقة. بعد ذلك، أكدت الشبكة الرقمية (DVN) وجود معاملات لم تحدث.

في منصة LayerZero، يجب التحقق من كل رسالة عابرة للسلاسل بواسطة شبكة تحقق لامركزية واحدة أو أكثر (DVN) قبل أن تتخذ سلسلة الوجهة إجراءً بشأنها. تم تكوين rsETH باستخدام مدقق واحد: شبكة التحقق اللامركزية التابعة لمختبرات LayerZero. تُعدّ نقطة الضعف الوحيدة هذه محور نزاع حاد بين البروتوكولين. تزعم منظمة KelpDAO أن موظفي LayerZero وافقوا على إعداد التحقق الفردي (1 من 1)، وهو قرار استشهدت به LayerZero لاحقًا كسبب لتمكن المهاجم من استنزاف موارد الشبكة. ويتعارض هذا الادعاء مع تقرير LayerZero الذي صدر في 19 أبريل، والذي ذكر أن تطبيق rsETH الخاص بـ Kelp كان يعتمد على LayerZero Labs كمُدقِّق وحيد، وأن هذا الإعداد "يتعارض بشكل مباشر" مع نموذج التحقق المتعدد (Multi-DVN) الذي أوصت به LayerZero.

لم تتأثر عقود إعادة رهن كيلب الأساسية، وانحصرت الثغرة الأمنية في طبقة الجسر. وقد حال إيقافها الطارئ، بعد 46 دقيقة من عملية السحب، دون محاولتين لاحقتين كانتا ستؤديان إلى تحرير ما يقارب 200 مليون دولار إضافية من عملة rsETH.

التحويل إلى بروتوكول CCIP الخاص بـ Chainlink

أعلنت شركة كيلب أنها ستنقل عملة rsETH من منصة LayerZero إلى بروتوكول التوافق التشغيلي عبر السلاسل الخاص بشركة Chainlink. وينقل هذا التحول عملة rsETH من معيار OFT الخاص بمنصة LayerZero إلى معيار الرموز المميزة عبر السلاسل الخاص بشركة Chainlink. @سلسلة ربط يتولى النظام الآن عملية التحقق عبر أكثر من 20 شبكة يتم نشر rsETH عليها. وأوضح كيلب أن هذه الخطوة تهدف إلى ضمان أمان شبكة إيثيريوم (ethereum:0xa1290d69c65a6fe4df752f95823fae25cb99e5a7) بشكل كامل، من خلال بنية تحتية "لا تترك هذه التساؤلات مفتوحة".

لم يكن الحادث ثغرة أمنية في العقد الذكي. لم يكن هناك خطأ في إعادة الدخول، ولا نقص في التحقق من الوصول، ولا تلاعب في أسعار البيانات. يُمثل حادث KelpDAO ما هو أخطر بكثير: هجوم على طبقة التحقق خارج السلسلة التي تعتمد عليها العديد من بروتوكولات السلاسل المتعددة. ونتيجة لذلك، قالت شركة LayerZero إنها لن تقوم بعد الآن بتوقيع الرسائل لأي تطبيق يعمل بإعداد مدقق واحد، مما يجبر على إجراء عملية ترحيل على مستوى البروتوكول بأكمله.

قالت CoinGecko، نقلاً عن بيانات Dune Analytics، إن 47% من حوالي 2,665 عقدًا نشطًا من عقود LayerZero OApp قامت بتشغيل تكوين DVN 1 من 1 على مدار 90 يومًا انتهت في حوالي 22 أبريل، مع تعرض أكثر من 4.5 مليار دولار من القيمة السوقية المرتبطة بها لنفس فئة المخاطر. يؤكد هذا الرقم كيف أن تداعيات اختراق KelpDAO تمتد إلى ما هو أبعد من بروتوكول واحد.

مصادر
كوين ديسك: شركة كيلب تقول إن شركة لاير زيرو اعتمدت الإعداد الذي اتهمته باختراق جسر بقيمة 292 مليون دولار.
تحليل متسلسل: نظرة على ثغرة جسر KelpDAO
كوين ديسك: تم استغلال ثغرة في شبكة Kelp DAO وسرقة 292 مليون دولار أمريكي، مع وجود إيثر مغلف عالق عبر 20 سلسلة كتل.