#DeFiLossesTop600MInApril

أبريل 2026 كان، حرفياً، شهر الحسابات للتمويل اللامركزي (DeFi). وفقًا لبيانات مؤكدة من قبل العديد من شركات الأمان، تعرض القطاع لأشد ضربة منذ فبراير 2025، حيث خسر أكثر من 600 مليون دولار في شهر واحد فقط. تستعرض هذه المقالة تشريح هذا أبريل المظلم، وأكبر الحالات، وتأثيراتها المترتبة على السوق.

تشريح الخسائر: قفزة تاريخية

تشير الصورة في أبريل إلى تدهور دراماتيكي مقارنة بالربع الأول من العام. بينما تظهر بيانات DefiLlama خسائر قدرها 100.1 مليون دولار، و24.2 مليون دولار، و41.3 مليون دولار في يناير، وفبراير، ومارس على التوالي، فإن رقم 606.2 مليون دولار في أبريل كاد يربّع إجمالي الأشهر الثلاثة السابقة. كما لوحظ زيادة كبيرة في وتيرة الهجمات خلال نفس الفترة؛ ففي أول أربعة أشهر ونصف من 2026، حدثت 47 هجمة مختلفة، مقارنة بـ 28 فقط في نفس الفترة من 2025، مما يمثل زيادة حوالي 68% على أساس سنوي.

يكشف ذلك أنه ليس صدفة، حيث يقوم المهاجمون بشكل منهجي بتحويل أهدافهم من البورصات المركزية إلى البنية التحتية الأساسية للـDeFi (جسور السلسلة المتقاطعة وبروتوكولات الإقراض). هذا التحول الاستراتيجي جعل أبريل أحد أظلم الشهور في تاريخ الـDeFi الحديث.

ضربتان رئيسيتان: Drift و KelpDAO

تقريبًا جميع الخسائر الشهرية جاءت من هجمتيْن غير مسبوقتين من حيث الحجم والمنهجية. وحدهما Drift Protocol و KelpDAO شكّلا 95% من خسائر أبريل، بمجموع 575 مليون دولار، و75% من إجمالي الخسائر منذ بداية 2026 البالغة 771.8 مليون دولار.

الصدمة الأولى جاءت في 1 أبريل مع هجوم بقيمة 285 مليون دولار على Drift Protocol، وهو بورصة لامركزية تعتمد على سولانا. كشفت تحليلات مفصلة من BlockSec أن المهاجمين استغلوا آلية "الرقم السري القوي" في سولانا للتلاعب بحوكمة التوقيعات المتعددة. يُعتقد أن المجموعة مرتبطة بكوريا الشمالية، وخدعت اثنين من الموقعين من أصل خمسة أعضاء في مجلس الأمن، مما أدى إلى تفعيل معاملات موقعة مسبقًا ولكنها صالحة بشكل غير محدود وإفراغ خزائن المنصة في 12 دقيقة فقط. بعد الهجوم، انخفض إجمالي القيمة المقفلة (TVL) في البروتوكول من 550 مليون دولار إلى أقل من 250 مليون دولار.

بعد 17 يومًا فقط، في 18 أبريل، استهدفت هجمة أخرى KelpDAO. كشف تقرير Chainalysis أن المهاجمين، المرتبطين بمجموعة Lazarus، استهدفوا ثغرة في البنية التحتية خارج السلسلة، وليس خللًا في العقود الذكية على السلسلة. قام المهاجمون باختراق شبكة التحقق من الرسائل عبر السلسلة LayerZero (DVN)، وخلقوا رسالة مزورة عبر السلسلة، وأقنعوا جسر KelpDAO بإنشاء 116,500 rsETH (حوالي 292 مليون دولار). نموذج أمان LayerZero، الذي يعتمد على مشغل DVN واحد، أنشأ نقطة فشل واحدة، مما مكن من هذا الخسارة الضخمة. بينما منع مدير الطوارئ في البروتوكول هجومًا آخر بقيمة 100 مليون دولار، كانت الجروح الأولى قد أُصيبت بالفعل.

تداعيات: ثقة السوق وردود الفعل السلسلية

كان تأثير هاتين الحادثتين على السوق مدمرًا. فورًا بعد هجوم KelpDAO، انخفض إجمالي القيمة المقفلة (TVL) لنظام DeFi بأكثر من 7% خلال 24 ساعة. وكان أكبر متضرر هو Aave، الذي انخفض TVL الخاص به من 26.4 مليار دولار إلى 17.9 مليار دولار. علاوة على ذلك، خرج أكثر من 1.6 مليار دولار من USDe خلال أبريل، ليصل إجمالي هروب رأس المال إلى 13-15 مليار دولار. حذر مراقبون مؤسسيون، بمن فيهم محللو JPMorgan، من أن هذه العيوب الهيكلية المتكررة تشكل عقبة كبيرة أمام الاعتماد السائد. لوحظ تحول ملحوظ بعيدًا عن حوكمة الـDeFi ورموز العائد، حيث يركز المستثمرون المؤسسيون على حفظ رأس المال بدلاً من السعي للعائد، ويتجهون نحو العملات المستقرة "النقية".

معلم تنظيمي وهيكلي: قانون CLARITY

في هذا السياق، يمثل قانون CLARITY، المقرر مناقشته في الكونغرس في مايو والذي تم تحديد جلسة "تعديل" له، نقطة تحول حاسمة لمستقبل الـDeFi. يؤكد ممثلو الصناعة على الحاجة إلى إطار قانوني واضح يحمي المستهلكين ويشجع على الابتكار المسؤول.

ميزانية أبريل والدروس للمستقبل

وفقًا لـDefillama، شهد أبريل خسائر تقارب 635 مليون دولار عبر 28 حادثة مختلفة. culminated في خسارة تزيد عن 5 ملايين دولار في اليوم الأخير من الشهر بسبب اختطاف مفتاح موزع Wasabi Protocol. التشابه مع Drift و KelpDAO يكمن في غياب تدابير أمنية أساسية مثل قفل الوقت أو التوقيعات المتعددة. كما يذكر المحللون، "حتى يتم تسعير المخاطر بشكل معقول، سيظل الـDeFi سوقًا متخصصًا، ونحن لا نزال بعيدين عن ذلك الهدف."

كان أبريل 2026 بمثابة نداء استيقاظ مرير للـDeFi. تضافرت الثغرات الهيكلية، والمهاجمون المدعومون من الدولة، وهشاشة ثقة السوق، لإيصال القطاع إلى مفترق طرق. من الآن فصاعدًا، فإن التنفيذ الإلزامي لمعايير أمنية صارمة على مستوى البروتوكول، مثل التوقيعات المتعددة وقفل الوقت، والوضوح الذي توفره الأطر التنظيمية مثل قانون CLARITY، ضروريان للحفاظ على مكانة الـDeFi كجزء من التمويل السائد. وإلا، فإن ما حدث في أبريل قد يصبح القاعدة الجديدة، وليس الاستثناء.