أربيتراوم يجمد 70 مليون دولار من إيثريوم المرتبطين باستغلال KelpDAO، ونزاع مع LayerZero
جمعت لجنة أمان Arbitrum نحو 30,766 إيثريوم (≈70.94 مليون دولار) على شبكة Arbitrum One مرتبطة بعنوان الاستغلال الخاص بـ KelpDAO. قالت Arbitrum إنها نقلت الأموال إلى محفظة وسيطة في 20 أبريل (الساعة 11:26 مساءً بتوقيت الساحل الشرقي) حتى لا يتمكن القراصنة من الوصول إليها، وأن أي تحرك إضافي سيتطلب قرارات حوكمة بالتنسيق مع أجهزة إنفاذ القانون.
تضيف التقارير الأخيرة تفاصيل لمسار الهجوم. قالت Onchain Labs إن المُستغل من المحتمل أنه أحرق نفس 30,766 إيثريوم، وأدى حادث KelpDAO في 18 أبريل إلى خسارة نحو 116,500 rsETH (≈292 مليون دولار). كان الهدف جسراً عبر السلاسل مبنياً على LayerZero Labs، ويُزعم أنه تضمن عقد RPC مُخترقة والموافقة على رسالة عبر سلاسل احتيالية. اعترضت LayerZero على كفاية تحقق KelpDAO، مشيرة إلى إعداد DVN بنظام 1-of-1، بينما جادلت KelpDAO بأن هذا التكوين يتماشى مع وثائق LayerZero وكان الإعداد الافتراضي.
ظهر أيضاً خطر العدوى على إقراض DeFi. في Aave V3، أودع المُهاجم rsETH كضمان واقترض كميات كبيرة من wrapped ETH، تاركاً مراكز بعوامل صحة منخفضة وزيادة مخاطر الديون المعدومة. بالنسبة للمتداولين، قد تقلل عملية Arbitrum هذه بتجميد الإيثريوم من ضغوط البيع الفورية للأموال المسروقة، لكن الخلاف الأوسع حول الخرق ومخاطر Aave يبقي حالة عدم اليقين على المدى القريب مرتفعة بالنسبة للسيولة المرتبطة بالإيثريوم.
Neutral
قام Arbitrum بتجميد ETH لتقليل احتمال حدوث ضغط بيع فوري من العنوان المخترق عن طريق قفل ما يقرب من 70 مليون دولار من ETH ونقلها إلى محفظة وسيطة. ومع ذلك، الحادث الأوسع لم يُحل بالكامل: التحقق بين LayerZero وKelpDAO لا يزال محل نزاع، ومراكز المقترضين في Aave V3 خلقت مخاطر ديون متعثرة من خلال ضمان rsETH واقتراض wrapped ETH. على المدى القصير، قد يرى المتداولون تقلبات في ETH بسبب مخاوف الطرف المقابل/السيولة عبر DeFi. على المدى الأطول، تعتمد النتائج على تقدم الاسترداد، وقرارات الحوكمة بشأن أي أموال متبقية، ومقدار الديون المتعثرة التي سيتحملها Aave في النهاية — لذا التأثير الصافي على سعر ETH من المرجح أن يكون متوازناً بدلاً من كونها إما صعودية أو هبوطية بشكل واضح.