جسر عبر السلسلة، ينهار بروتوكولين، 292 مليون دولار تختفي فجأة.

العملية الكاملة لسرقة KelpDAO:
→ استغل القراصنة ثغرة في تكوين DVN الخاص بجسر LayerZero عبر السلسلة
→ قاموا بإنشاء 116,500 rsETH بشكل غير قانوني (بقيمة 292 مليون دولار)
→ استخدموا rsETH المزيف لاقتراض 196 مليون دولار من أفي
→ تعرضت أفي لخسائر في الديون، وانخفض سعر AAVE بنسبة 18% في يوم واحد
→ هربت الحيتان بشكل مروع وبيعت 59,000 وحدة من AAVE
أكبر حادثة قرصنة في DeFi عام 2026، ليست بسبب براعة القراصنة، بل لأنها—
إعدادات أمان الجسر عبر السلسلة كانت فقط توقيع متعدد بنسبة 1/1.
خط دفاع واحد، توقيع واحد، 292 مليون دولار.
تعتقد أن استثمارك في DeFi يحقق أرباحًا سهلة، لكن القراصنة يفهمون أموالك أكثر منك.
ثلاث دروس:
1/ أمان الأصول المغلفة (wrapped asset) دائمًا يتأخر عن الأصول الأصلية بمستوى
2/ الثقة في الجسر عبر السلسلة هي الحلقة الأضعف في DeFi، لا يوجد استثناء
3/ كلما زاد عدد البروتوكولات المتداخلة، كانت الخسائر عند الانفجار أكبر
لا تضع البيض في سلة واحدة من البروتوكولات.
خصوصًا لا تكرر عملية تغليف الأصول بشكل متداخل.
من يخاف من المخاطر هو الذي سيصل إلى سوق الثيران.