صباح سيء: $293M اختراق Kelp DAO: أكبر استغلال في التمويل اللامركزي لعام 2026

ما حدث
تم استغلال جسر rsETH الخاص بـ Kelp DAO عبر LayerZero.
➡️ تم سحب 116,500 rsETH خلال دقائق(
➡️ 18% من إجمالي عرض rsETH، اختفى
➡️ المعاملة الرئيسية للسحب ضربت وظيفة lzReceive على عقد EndpointV2 الخاص بـ LayerZero
المعاملة الرئيسية للسحب
0x1ae232da212c45f35c1525f851e4c41d529bf18af862d9ce9fd40bf709db4222
تدفق الهجوم
➡️ قام المهاجم بتمويل المحافظ عبر Tornado Cash
➡️ زوّر رسالة عبر السلسلة لتمكين إطلاق الجسر
➡️ بدأ فورًا في نقل الأموال عبر التمويل اللامركزي
المحافظ الرئيسية للمهاجم
0x5d3919f12bcc9e5f5b5274c1a3e3c2a6f2a257ccc
0xbb6a6006eb71a5c3c8c2c5d1c9d9c1c1d631c787
0x1f4c1c2e610f3b2c7f6e5a1c9b3d4a8db3adef
0xeba786c9517a4b3c2d1e6f5a9b8c7d6e68129b
0xcbb24a6b4daf3a2b1c4d5e6f7a8b9c0dae1455cc
0x8d11aeac74263b2a1c4e5f6a7b8c9d0e174c2d49
كيف استخدم المهاجم rsETH المسروق
➡️ أودع rsETH في Aave وCompound وEuler
➡️ اقترض ETH/WETH مقابلها
➡️ تبادل عبر Uniswap وKyber وغيرها من DEXs
➡️ فتح وتفريغ مراكز على الفور
التدفقات المقدرة
➡️ تم اقتراض أكثر من 52,000 ETH
➡️ تم اقتراض أكثر من 16,000 ETH
➡️ تم تبادل أكثر من 5,500 ETH
➡️ تم تجميع حوالي 74,000 ETH
الأضرار الحقيقية
ضمان rsETH الآن مجمد ومكسور. لكن ETH المقترض حقيقي واختفى.
➡️ أكثر من 280 مليون دولار من الديون السيئة تركت خلفها عبر بروتوكولات الإقراض
البروتوكولات المتأثرة
➡️ Aave V3 - تم تجميد أسواق rsETH، مع ديون سيئة تقدر بـ)
➡️ تم تأكيد التعرض على Compound
➡️ تم تأكيد التعرض على Euler
رد فعل Aave
➡️ أسواق rsETH مجمدة على V3 وV4
➡️ عقود Aave لم تتعرض للاستغلال، المشكلة في rsETH نفسه
➡️ قد يقوم وحدة الأمان Umbrella بخصم حاملي aWETH لتغطية العجز
تأثير الدومينو
➡️ SparkLend وFluid جمدوا أسواق rsETH
➡️ أوقف Lido إيداعات earnETH (stETH/wstETH آمنة$293M
➡️ أوقفت Ethena جسور LayerZero كإجراء احترازي
➡️ أوقفت Upshift صناديق High Growth ETH وKelp Gain
تأثير السوق
➡️ انخفض ) بنسبة 19% خلال ثلاثة أيام فقط
➡️ تراجع $177M بسبب مخاوف العدوى في التمويل اللامركزي
➡️ ربط rsETH في خطر جدي طوال عطلة نهاية الأسبوع
تنبيه للمستثمرين:
إذا كنت تمتلك rsETH على أي Layer 2، تحقق مما إذا كانت النسخة المغلفة لا تزال مدعومة. إذا قمت برهنة aWETH في Umbrella الخاص بـ Aave، توقع احتمال الخصم. أوقفت حالة الطوارئ في Kelp محاولة أخرى، وبدونها، كانت الخسائر ستصل إلى 391 مليون دولار.
الجسر → التمويل اللامركزي → الديون السيئة.
هذه ليست النهاية. كن حذرًا.