"كيلب داو" تعزز أمانها عبر اعتماد "تشين لينك" بعد اختراق بقيمة 292 مليون دولار

أعلن بروتوكول "كيلب داو - Kelp DAO"، وهو أحد بروتوكولات الإقراض في قطاع التمويل اللامركزي (DeFi)، عن التخلي عن "لاير زيرو -LayerZero " كمزود للبنية التحتية عبر الشبكات، لصالح "تشين لينك". ويأتي هذا القرار بعد تعرض البروتوكول لعملية استغلال كبيرة بلغت قيمتها 292 مليون دولار الشهر الماضي.

وبهذه الخطوة، يُعد Kelp DAO أول بروتوكول رئيسي يتخلى عن LayerZero عقب هذا الحادث، في إشارة واضحة إلى تحول الثقة نحو حلول بديلة أكثر أمانًا في مجال البلوكتشين.

تفاصيل الاختراق: ثغرة في إعداد التحقق عبر الشبكات

في 18 أبريل، استغل مهاجمون يُشتبه في ارتباطهم بمجموعة لازاروس الكورية الشمالية ثغرة في إعداد مُدقّق واحد ضمن جسر Omnichain Fungible Token (OFT) المدعوم من LayerZero، ما أدى إلى سرقة نحو 116,500 من عملة rsETH التابعة لـ "كيلب داو".

وفي هذا السياق، حمّل العديد من المراقبين LayerZero جزءًا من المسؤولية، بينما انتقدت الأخيرة إعداد شبكة التحقق اللامركزية (DVN) الخاصة بـ Kelp DAO، مؤكدةً أنها كانت قد حذّرت مسبقًا من مخاطر الاعتماد على مُدقّق واحد.

جدل حول إعداد المُدقّق الواحد في LayerZero

مع ذلك، أشار كل من Kelp DAO وعدد من المراقبين إلى أن إعداد التحقق الفردي (1 من 1) كان الخيار الافتراضي الذي توصي به LayerZero عند التسجيل. وبحسب تحليل حديث استشهد به البروتوكول، فإن نحو 47% من أصل 2665 تطبيقًا على LayerZero كانت تستخدم نفس الإعداد وقت وقوع الهجوم.

وعقب الحادث، أعلنت LayerZero أنها ستتوقف عن دعم هذا النوع من الإعدادات، في محاولة لمعالجة المخاطر المرتبطة به وتعزيز أمان الشبكة.

التحول إلى تشين لينك : بنية أكثر لامركزية وأمانًا

في المقابل، تعتمد شبكات الأوراكل اللامركزية التابعة لـ Chainlink على ما لا يقل عن 16 مشغّل عقدة مستقل للتحقق من صحة المعاملات عبر شبكات البلوكتشين، ما يوفر مستوى أعلى من الأمان واللامركزية.

وفي هذا الإطار، أكدت Kelp DAO أن انتقالها إلى بروتوكول Chainlink CCIP يعالج بشكل مباشر الثغرة المعمارية التي كانت السبب الرئيسي في عملية الاستغلال.

كما أعلنت أن عملة rsETH ستعتمد أيضًا معيار Cross-Chain Token (CCT)، ضمن بنية Chainlink ، التي دعمت حتى الآن معاملات عبر شبكات البلوكتشين تجاوزت قيمتها 30 تريليون دولار.

جهود التعافي ودعم النظام بعد الاختراق

بالتوازي مع ذلك، جاءت هذه الخطوة ضمن مبادرة DeFi United ، التي أُطلقت بعد الهجوم لدعم استقرار rsETH. وقد ساهمت LayerZero بحوالي 10,000 إيثيريوم، منها 5,000 كتبرع و5,000 كقرض لصالح بروتوكول Aave.

وحتى الآن، نجحت هذه المبادرة في جمع أكثر من 300 مليون دولار من الأصول الرقمية، في محاولة لتعويض الخسائر واستعادة ثقة المستخدمين.

تطورات قانونية مرتبطة بالقضية

على صعيد آخر، رفع ضحايا مزعومون لهجمات سابقة مرتبطة بكوريا الشمالية دعوى قضائية ضد Arbitrum DAO، للمطالبة بالسيطرة على 30,766 إيثيريوم كانت قد جُمّدت سابقًا من قبل مجلس أمن Arbitrum عقب استغلال ثغرة Kelp DAO .

وفي المقابل، كان Arbitrum DAO قد صوّت على الإفراج عن هذه الأموال لصالح مبادرة DeFi United . كما تقدّم بروتوكول Aave بطلب عاجل لإلغاء الدعوى ورفع أمر التقييد المؤقت المفروض على هذه الأصول.

تحوّل في معايير الأمان داخل البلوكتشين

من منظور تحليلي، تعكس هذه التطورات تحولًا مهمًا في كيفية تقييم المخاطر داخل منظومة البلوكتشين، خصوصًا في البنية التحتية عبر الشبكات. فالحادث لم يكن مجرد اختراق تقني، بل كشف عن نقاط ضعف في التصميم المعماري لبعض البروتوكولات، خاصة تلك التي تعتمد إعدادات تحقق مبسطة.

وبالتالي، فإن انتقال Kelp DAO إلى Chainlink لا يمثل مجرد تغيير تقني، بل يعكس اتجاهًا أوسع نحو تعزيز اللامركزية ورفع معايير الأمان، حتى وإن جاء ذلك على حساب التعقيد أو التكلفة. ومع تزايد الهجمات المتقدمة، يبدو أن مستقبل التمويل اللامركزي سيتحدد بقدرة المشاريع على تحقيق توازن دقيق بين الكفاءة التشغيلية والصلابة الأمنية.