#ArbitrumFreezesKelpDAOHackerETH

تجميد أربيتروم لقرصنة كيلب داو إيث: لحظة حاسمة لأمان اللامركزية وطبقات الثانية

الحادث: أكبر استغلال فيدي في عام 2026

في 18 أبريل 2026، واجه نظام التمويل اللامركزي أحد أكبر صدماته عندما تم استغلال جسر كيلب داو عبر السلاسل، مما أدى إلى سرقة 116,500 rsETH بقيمة حوالي 292 مليون دولار. وبلغت هذه النسبة تقريبًا 18 في المئة من إجمالي عرض rsETH وأصبحت أكبر عملية استغلال فيدي في عام 2026.

استخدم المهاجم رسالة مزيفة عبر السلاسل تظهر وكأنها شرعية، مما أدى إلى تشغيل الجسر لإطلاق الأموال إلى محفظة خاضعة للتحكم عبر نقطة النهاية V2 من LayerZero. كانت المحفظة مموّلة مسبقًا من خلال Tornado Cash، مما يبرز استراتيجية هجوم مخططة ومتطورة بشكل جيد.

تدخل مجلس أمن أربيتروم

في خطوة مثيرة للجدل لكنها حاسمة، تدخل مجلس أمن أربيتروم في 21 أبريل، مجمدًا 30,766 إيث بقيمة تقارب 71 مليون دولار كانت قد تم عبورها إلى أربيتروم وان.

وافق تسعة من أعضاء المجلس الاثني عشر على الإجراء، وهو ما يلبي الأغلبية المطلقة المطلوبة. تم تحويل الأموال المجمدة إلى محفظة خاضعة للحوكمة، مما يضمن عدم إمكانية الوصول إليها دون موافقة إضافية.

أثار هذا الإجراء جدلاً واسعًا. يقول المؤيدون إنه منع مزيد من الضرر وحافظ على الأموال القابلة للاسترداد، بينما يشكك النقاد في ما إذا كانت مثل هذه التدخلات تقوض اللامركزية.

آليات استغلال كيلب داو

يعمل كيلب داو كبروتوكول إعادة استثمار سائل حيث يودع المستخدمون أصولًا مثل stETH أو cbETH ويحصلون على rsETH. يتم عبور هذه الأصول عبر سلاسل متعددة باستخدام بنية LayerZero.

ظهرت الثغرة من كيفية تكوين التحقق عبر السلاسل. استغل المهاجم إعداد تحقق ضعيف، مما سمح بقبول رسالة مزيفة على أنها شرعية. أدى ذلك إلى إطلاق الأموال بدون دعم مناسب.

نتيجة لذلك، أصبح جزء كبير من عرض rsETH غير مدعوم بشكل فعال، مما يثير مخاوف جدية للمستثمرين عبر سلاسل مختلفة.

لعبة اللوم

ذكرت LayerZero أن المشكلة كانت بسبب تكوين كيلب داو، وتحديدًا استخدام إعداد مدقق واحد، مما أنشأ نقطة فشل واحدة.

من ناحية أخرى، ردت كيلب داو، مدعية أن التكوين استند إلى وثائق LayerZero وتصميم البنية التحتية الخاص بها.

تسلط هذه النزاعات الضوء على مشكلة أعمق في التمويل اللامركزي: غموض المسؤولية بين طبقات البروتوكول.

تأثير السوق وثقة المستخدمين

هزت عملية الاستغلال الثقة في أنظمة إعادة الاستثمار السائلة والسلاسل المتعددة. واجه rsETH ضغطًا كبيرًا مع تساؤل المستخدمين عن دعمه وأمانه.

تجزئة السيولة عبر السلاسل جعلت عملية التعافي أكثر تعقيدًا، بينما يعيد المستخدمون الآن تقييم المخاطر في استراتيجيات DeFi متعددة السلاسل.

وفي الوقت نفسه، طمأن تدخل أربيتروم بعض المستثمرين أن الأموال يمكن حمايتها في سيناريوهات قصوى، حتى لو كان ذلك على حساب نقاء اللامركزية.

نقاش الأمان مقابل اللامركزية

أشعل هذا الحدث من جديد أحد أقدم نقاشات العملات المشفرة: هل يجب أن تمتلك الأنظمة اللامركزية ضوابط طارئة؟

من جهة، فإن القدرة على تجميد الأموال منعت مزيدًا من الخسائر وربما سمحت باسترداد جزئي للضحايا.

ومن جهة أخرى، يجادل النقاد بأنه إذا كانت الشبكات يمكنها التدخل وتجميد الأصول، فهي ليست لامركزية بالكامل.

قرار أربيتروم يضع سابقة حيث قد تتصرف هيئات حوكمة الطبقة الثانية بشكل مماثل في الأزمات المستقبلية.

تداعيات على أنظمة الطبقة الثانية

تتوسع شبكات الطبقة الثانية بسرعة، لكن هذا الحادث يظهر أن نماذج الأمان لا تزال تتطور.

تُعد مجالس الحوكمة، والتحكمات متعددة التوقيعات، والصلاحيات الطارئة مكونات حاسمة في تصميم الشبكة.

قد تحتاج أنظمة L2 المستقبلية إلى تحديد واضح للتوازن بين اللامركزية والتدخل الأمني للحفاظ على الثقة.

التهديدات عبر السلاسل في دائرة الضوء

يكشف الاستغلال أيضًا عن مخاطر الجسور بين السلاسل، التي تظل واحدة من أكثر أجزاء البنية التحتية عرضة للهجمات في DeFi.

أنظمة الرسائل المعقدة، والسلاسل المتعددة، واعتمادات المدققين تخلق أسطح هجوم يصعب تأمينها بالكامل.

من المحتمل أن تتجه البروتوكولات نحو نماذج تحقق أقوى، وأنظمة مدققين متعددة، وعمليات تدقيق أكثر صرامة.

نظرة مستقبلية

من المحتمل أن يسرع هذا الحادث من التغييرات الكبرى في DeFi

معايير أمان أقوى للجسور بين السلاسل
إفصاح مخاطر أفضل للمستخدمين
إطارات حوكمة أكثر شفافية
زيادة الاهتمام التنظيمي بممارسات أمان DeFi

كما قد يدفع البروتوكولات إلى إعطاء أولوية للسلامة على السرعة عند إطلاق ميزات جديدة.

الخلاصة

يمثل استغلال كيلب داو ورد فعل أربيتروم نقطة تحول في نظامي DeFi وطبقات الثانية.

يسلط الضوء على الثغرات في البنية التحتية الحالية والدور المتطور للحوكمة في حماية المستخدمين.

بينما حافظ التجميد على جزء من الأموال المسروقة، فإنه أيضًا تحدٍ للمبادئ الأساسية للامركزية.

يجب على الصناعة في المستقبل أن تجد توازنًا بين الأمان والثقة بدون مركزية.

لن يُنسى هذا الحدث فقط كأكبر استغلال في 2026، بل كلحظة أجبرت DeFi على مواجهة أكبر سؤال: إلى أي مدى يجب أن تكون لامركزية حقًا؟