نقلت Kelp DAO جسر rsETH من LayerZero إلى Chainlink CCIP بعد اختراق بقيمة 292 مليون دولار

تقول Kelp DAO إنها تقوم بترحيل جسر توكن rsETH الخاص بإعادة الستاكينغ السائل من LayerZero OFT إلى Chainlink CCIP بعد هجوم 18 أبريل الذي استنزف 116,500 rsETH وتسبب في خسائر بقيمة نحو 292 مليون دولار في مجال DeFi. يربط التقرير الاستغلال بتكوين جسر «مصادق واحد». ويُزعم أن المهاجمين استغلوا عقد RPC شبكية مخترَقة واستخدموا إعادة توجيه حركة مرور شبيهة بـ DDoS لتوجيه الطلبات إلى عقد «مسمومة»، مما مكّن من توقيعات مزوَّرة لإطلاق التوكنات على الشبكة الهدف دون الحرق المتوقع على الشبكة المصدر — مما ترك rsETH معرضًا للخطر وتسبب بتأثر نحو 18٪ من rsETH المتداول. تُشكك Kelp DAO في ادعاء LayerZero بأن التكوين خالف أفضل الممارسات، قائلة إن موظفي LayerZero وافقوا على تصميم المصدق الواحد. وحظرت LayerZero لاحقًا هذا التكوين ودعت إلى ترحيل التطبيقات المتأثرة. لماذا Chainlink CCIP: يتم تقديم CCIP على أنها بنية متعددة الطبقات تركز على الأمن، مع شبكات أوراكل منفصلة ومسارات برمجية لإدارة المخاطر، تهدف إلى تقليل نطاق الضرر الناتج عن فشل مسار وحيد. كما يُشار إلى أن CCIP لم يشهد حوادث أمنية كبيرة منذ إطلاقه. بعد الاختراق، تعهدت LayerZero بـ 10,000 ETH للاسترداد وجمدت Arbitrum 30,766 ETH من محافظ مرتبطة بالمهاجمين، مع أن الجهود القانونية في الولايات المتحدة لا تزال غير واضحة. بالنسبة للتجار، الخلاصة الرئيسية هي استمرار خطر جسور السلاسل المتعددة: قد تحسّن تغيير بنية rsETH الشعور بالأمان، لكن المعنويات على المدى القريب ستعتمد على ما إذا ظهرت مزيد من هجمات الجسور أم لا.