مخترق Kelp DAO يحوّل 175 مليون دولار من ETH بعد سرقة جسر rsETH؛ Arbitrum يجمد 71 مليون

استغل مخترق Kelp DAO ثغرة في جسر يعمل بواسطة LayerZero لسرقة 116,500 rsETH (حوالي 292 مليون دولار، ~18% من العرض المتداول). بعد إيقاف العقود الأساسية، أودع المهاجم الـ rsETH المسروقة كضمان على Aave V3 واقترض نحو 196 مليون دولار من WETH، مما رفع فوراً خطر الديون المتعثرة على Aave. ثم جمد مجلس الأمن في Arbitrum نحو 30,766 ETH (~71 مليون دولار) في محفظة وسيطة خاضعة لحوكمة. ومع ذلك، تُظهر المراقبة على السلسلة (Arkham) أن مخترق Kelp DAO استمر في تحريك الأموال. في غضون ساعات، نقل المهاجم حسب التقارير جميع ~75,701 ETH (حوالي 175 مليون دولار) إلى الشبكة الرئيسية لإيثريوم وبدأ عملية غسيل، بينما غطت عملية التجميد أقل من 30% من ETH المسروق. تبع ذلك أثر سريع في السوق: شهدت Aave تيار سحب ودائع مُبلغ عنه بقيمة 8.45 مليار دولار وهبط رمز AAVE بنحو 20%. كما تراجع rsETH من ذروة تزيد عن 2 مليار دولار إلى نحو 1.3 مليار دولار بعد محاولة فاشلة للتعافي، بما يتوافق مع عمليات فك مراكز قسرية. القضية الأوسع لا تزال بلا حل: أشارت LayerZero إلى تصميم "محقق واحد" (DVN 1-من-1) كخطر لفشل الجسر، بينما جادلت Kelp DAO أن الإعداد كان مطابقاً للقيم الافتراضية الموثقة من LayerZero وأن كومة المُتحققين المخترقة كانت بنية LayerZero التحتية. بالنسبة للمتداولين، الخطر الرئيسي هو أن حركة الأموال السريعة من قبل المخترق وتغطية التجميد الجزئية يمكن أن تكثف سلوك الابتعاد عن المخاطرة حول الضمانات عبر البروتوكولات، خاصة للأصول المرتبطة بإعادة الستاك مثل rsETH.
Bearish
تسلسل الهجوم ذو صلة للتجار لأن rsETH المسروق تم تحويله فورًا إلى رافعة اقتراض على Aave V3 (rsETH كضمان → اقتراض WETH)، مما يهدد إدراك الملاءة المالية مباشرةً ويؤدي إلى سحب الودائع. على الرغم من أن Arbitrum جمدت 30,766 ETH، إلا أن هاكر Kelp DAO ما زال نقل نحو ~75,701 ETH إلى شبكة Ethereum الرئيسية، مما يشير إلى احتواء غير كامل ويزيد من احتمال حدوث سلاسل تصفية إضافية (كما يُرى في ضعف سعر AAVE وتراجع القيمة السوقية لـ rsETH). على المدى القصير، هذا يرفع علاوات مخاطر التصفية ومخاطر الطرف المقابل للأصول المرهونة المرتبطة بإعادة الستاكينغ والجسور. على المدى الطويل، النزاع غير المحسوم بين LayerZero وKelp DAO بشأن اللوم يبقي عدم اليقين المرتبط بمخاطر الحوكمة/التقنية مرتفعًا، مما قد يضغط على المعنويات ورغبة المخاطرة تجاه AAVE وrsETH.