اختراق جسر rsETH الخاص بـ Kelp DAO يسرق 292 مليون دولار وسط نزاع حول محققي LayerZero

تعرض جسر rsETH الخاص بـ Kelp DAO لخرق أمني مرتبط ببنية مُصادقَي LayerZero، حيث تسرّب ما يُبلغ عن 292 مليون دولار وتم تنفيذ معاملتين احتياليتين إضافيتين تزيد كل منهما عن 100 مليون دولار. تقول أحدث التقارير إن المهاجمين المرتبطين بمجموعة لازاروس الكورية الشمالية استغلّوا ثغرة في منظومة LayerZero بتاريخ 16 أبريل عن طريق اختراق خادمي RPC لمصادقي LayerZero Labs، وزرع برمجيات خبيثة، وشُنّت هجمات تعطيل خدمات (DDoS) على العقد الباقية لإعادة توجيه التوقيع إلى عقد زائفة. وقالت LayerZero إن البروتوكول نفّذ كما هو مصمم، لكن التطبيقات التي تستخدم نموذج مصادق واحد-لواحد ستكون محظورة من التوقيع. هناك الآن نزاع كبير حول المسؤولية. تقول LayerZero إن إعداد Kelp DAO بنظام “مصادق واحد-لواحد” خلق المخاطر، بينما تقول Kelp DAO إن LayerZero راجعت إعداداتها عبر ثماني اجتماعات تكامل على مدى 2.5 سنة ولم تُبدِ مخاوف أمنية. ويشير باحثون مستقلون أيضاً إلى كود افتراضي متاح علناً يبرز خطر التحقق من مصدر واحد. التعرض في السوق ليس تافهاً: تقدر Dune Analytics أن ما يقرب من 47% من نحو 2,665 تطبيقاً لاستخدام LayerZero استخدمت مصادقات واحد-لواحد خلال الـ90 يوماً الماضية، وتمثل حوالي 4.5 مليار دولار من الأصول المعرضة لخطر مماثل. للمتداولين، حادثة جسر rsETH تُعد سلبية على المدى القريب لمعنويات المخاطرة في الـDeFi: قد تتجمد السيولة، وقد ينخفض إجمالي القيمة المقفلة بسرعة، وقد تتسع علاوة مخاطر الجسور/العقود الذكية. على المدى المتوسط يتركز الاهتمام على ما إذا كانت البروتوكولات المتأثرة سريعة الانتقال بعيداً عن إعدادات المصادق واحد-لواحد واستعادة استقرار تدفقات السيولة. تخطط Kelp DAO لِنقل جسر rsETH من LayerZero إلى بروتوكول السلسلة المتقاطعة Chainlink، واعتماد بنية Chainlink بالكامل والتخلي عن معايير LayerZero.