تُسهّل منصة Chainlink CCIP عملية نقل بيانات Kelp DAO إلى شبكة rsETH بعد ثغرة أمنية بقيمة 292 مليون دولار في جسر الشبكة.

كيلب داو هو المهاجرة رمز إعادة رهنها، rsETH، إلى سلسلة ربطبروتوكول قابلية التشغيل البيني عبر السلاسل (CCIP) بعد عمليات القرصنة استنزفت 116,500 rsETH من جسرها في 18 أبريل، مما أدى إلى خسائر بلغت حوالي 292 مليون دولار. 

ماذا حدث في ثغرة استغلال Kelp DAO؟

كان هذا الهجوم من بين أكبر الهجمات الصدمة تم الإبلاغ عن حوادث أمنية هذا العام. استغل قراصنة ثغرة في جسر Kelp DAO، وسرقوا 116,500 رمز rsETH قبل استخدامها كضمان على Aave الإصدار الثالث للاستعارة المغلفة الأثير.

لم تبقى الأصول المسروقة معزولة. لأن عملة rsETH دخلت Aave أدى استغلال الثغرة الأمنية كضمان إلى توترات في أسواق الإقراض قبل تجميد أجزاء من الأموال ذات الصلة. يُعد هذا النوع من العدوى العابرة للبروتوكولات خطرًا معروفًا في مجال التمويل اللامركزي، حيث تنتقل الأصول بحرية بين البروتوكولات المترابطة.

لماذا اختارت شركة كيلب داو؟ سلسلة ربط CCIP؟

سلسلة ربط CCIP هو معيار للبنية التحتية عبر السلاسل يقوم بتوجيه المعاملات من خلال 16 مشغل عقدة مستقل على الأقل، خضعوا لمراجعة أمنية. سلسلة ربطشبكات أوراكل اللامركزية (DONs). يُعد نموذج التحقق الموزع هذا أساسيًا لاختيار Kelp DAO له على الخيارات الأخرى المتاحة.

ينقل هذا الانتقال عملة rsETH من معيار OFT (الرمز المميز القابل للاستبدال من Omnichain) الخاص بـ LayerZero إلى سلسلة ربطمعيار الرموز المميزة عبر السلاسل. قال كيلب إن الأولوية لا تزال تأمين أموال المستخدمين وإعادة بناء الثقة بعد عملية الاختراق.

لا تُعدّ شركة Kelp DAO الوحيدة التي تشهد هذا التحول. فقط قبل أيام، شركة هوما للتمويل تم اختيار Chainlink CCIP أصبحت هذه البنية التحتية الربطية الحصرية لمنتج العائدات PST الخاص بها وجميع منتجات العائدات المستقبلية، وذلك بعد مراجعة أمنية داخلية أُجريت إثر عمليات اختراق حديثة عبر سلاسل الكتل في القطاع. ويشمل هذا التكامل أكثر من 100,000 مستخدم لمنصة Huma.

تشمل ميزات الأمان الرئيسية التي استشهد بها كلا البروتوكولين في قراراتهما ما يلي:

• حدود معدل النقل التي تحدد مقدار القيمة التي يمكن نقلها عبر ممر الجسر خلال فترة زمنية محددة
• شهادات الجهة المصدرة التي تتحقق من صحة الأصول قبل إتمام عمليات التحويل عبر السلاسل
• ضوابط قائمة على السياسات تسمح للبروتوكولات بتحديد قواعد حول كيفية انتقال الأصول بين السلاسل
• يجب أن يقوم ما لا يقل عن 16 مشغل عقدة مستقل بتأمين كل مسار جسر CCIP

Is سلسلة ربط هل تكتسب منصات التمويل اللامركزي (DeFi) مزيداً من التقدم بعد الهجمات الأخيرة على جسور التمويل اللامركزي؟

تعكس عمليات الانتقال المتتالية من Kelp DAO وHuma Finance نمطًا أوسع. تُعدّ جسور الربط بين السلاسل من بين أكثر المكونات استغلالًا في التمويل اللامركزي. ولا يُمثّل الجسر المُخترق أي مشكلة. م يؤثر ذلك على بروتوكول واحد. ويخلق مخاطر نظامية على جميع الأصول والمستخدمين المرتبطين به.

سلسلة ربط كما وسعت نطاقها المؤسسي في أواخر أبريل، عندما أضافت خدمات أمازون السحابية ثلاثة سلسلة ربط خدمات أوراكل لسوق AWS: موجزات البيانات، وتدفقات البيانات، وإثبات الاحتياطي. يمكن لمطوري المؤسسات الآن الوصول إلى هذه الأدوات مباشرةً من خلال عمليات الشراء الحالية في AWS.

خاتمة

انتقال منظمة Kelp DAO إلى سلسلة ربط يُعدّ بروتوكول CCIP استجابةً مباشرةً لثغرة أمنية بقيمة 292 مليون دولار كشفت عن مخاطر عدم كفاية تأمين جسور الربط بين سلاسل الكتل. ويحلّ هذا البروتوكول محلّ معيار OFT الخاص بشركة LayerZero. سلسلة ربطمعيار الرموز المميزة عبر السلاسل، المدعوم بـ 16 مشغل عقدة مستقل لكل مسار جسر. مع قيام شركة Huma Finance بالتحول نفسه قبل أيام، سلسلة ربط تعمل على ترسيخ مكانتها كبنية تحتية مفضلة عبر السلاسل للبروتوكولات التي تعطي الأولوية للأمان على حساب الراحة.

اكتشف المشاريع الواعدة...

مشاريع واعدة...

(إعلان)

تستمر المقالة...

المصادر

1. KelpDAO على Xمنشور بتاريخ 5 أبريل

2. مقال مدونة من إعداد شركة هما للتمويلاختيارات هما للتمويل سلسلة ربط CCIP، الحل الأكثر أمانًا للتداول عبر السلاسل، لتمكين تحقيق عوائد عبر السلاسل لأكثر من 100 ألف مستخدم

3. بيان صحفي صادر عن AWS: سلسلة ربط يتوفر الآن معيار البيانات على سوق AWS

4. Chainlink على Xمنشور بتاريخ 24 أبريل