انتهاء استرداد كيلب داو مع غسيل كوريا الشمالية لـ 220 مليون دولار

لقد وصلت جهود الاسترداد المرتبطة باستغلال Kelp DAO إلى نهايتها بشكل فعال. وفقًا لمحللي السلسلة، قام القراصنة المرتبطون بمجموعة TraderTraitor الكورية الشمالية بغسل ما يقرب من جميع الأموال غير المجمدة البالغة 220 مليون دولار. تم سرقتها خلال هجوم الجسر الضخم في أبريل.

تبقى حوالي 1.7 مليون دولار فقط قابلة للتتبع في المحافظ الأصلية. ونتيجة لذلك، فقدت فرصة الاسترداد المباشر للأصول واحدًا تلو الآخر بشكل كبير. يمثل هذا التطور setback آخر لصناعة العملات المشفرة. كما يسلط الضوء على مدى تطور المهاجمين المدعومين من الدولة في نقل الأموال المسروقة عبر شبكات blockchain متعددة.

القراصنة الكوريون الشماليون ينقلون تقريبًا جميع الأموال المسروقة

وقع استغلال Kelp DAO في أبريل 2026 وأسفر عن سرقة حوالي 292 مليون دولار من خلال ثغرة في جسر LayerZero. بعد الهجوم، قام مجلس أمن Arbitrum بتجميد حوالي 71 مليون دولار من ETH. ومع ذلك، بقيت الـ220 مليون دولار المتبقية متاحة للمهاجمين.

وفقًا لتقارير من Arkham Intelligence ومحققين آخرين في blockchain، نقل القراصنة الأموال عبر شبكة غسيل معقدة تضمنت:

• THORChain
• Wasabi CoinJoin
• Tornado Cash
• Umbra

يقدر المحققون الآن أن حوالي 1.7 مليون دولار فقط تبقى في المحافظ الأصلية. وتشير النتائج الأخيرة إلى أن نافذة الاسترداد قد أُغلقت بشكل فعال للأموال غير المجمدة.

كيف عملت عملية الغسيل

بدأت عملية الغسيل بعد وقت قصير من الاستغلال. تظهر بيانات السلسلة أن المهاجمين نقلوا أكثر من 75,000 ETH إلى محافظ جديدة أنشأوها. من هناك، تحركت الأموال عبر منصات تركز على الخصوصية وخدمات عبر السلاسل. قال المحللون إن العملية دمجت خدمات خلط البيتكوين مع أدوات خصوصية إيثريوم.

جعلت الاستراتيجية تتبع المعاملات أكثر صعوبة بشكل كبير. جذب استخدام THORChain اهتمامًا خاصًا. يُقال إن البروتوكول قام بمعالجة حجم غير معتاد من المعاملات مع انتقال الأصول المسروقة عبر السلاسل. ربط باحثو الأمن الهجوم بمجموعة TraderTraitor، وهي مجموعة إلكترونية كورية شمالية تُعرف أيضًا باسم UNC4899. وقد تم ربط المجموعة سابقًا بعدة سرقات كبرى للعملات المشفرة.

يظل تجميد الـ71 مليون دولار هو الطريق الرئيسي الوحيد للاسترداد

بينما تم غسل معظم الأصول المسروقة، تظل الأموال المجمدة مصدرًا محتملاً للاسترداد. قام تجميد Arbitrum بقفل حوالي 71 مليون دولار من ETH بعد الهجوم مباشرة. ومع ذلك، فإن تلك الأصول الآن مرتبطة بإجراءات قانونية جارية. كما قدمت عائلات لديها أحكام إرهابية ضد كوريا الشمالية مطالبات تتعلق بالأموال المجمدة. ونتيجة لذلك، يبقى النتيجة النهائية غير مؤكدة. في الوقت نفسه، أكملت Kelp DAO عملية تصحيح المستخدمين. نقل البروتوكول عمليات جسر rsETH إلى Chainlink CCIP وعمل مع شركاء الصناعة لاستعادة المستخدمين المتضررين.

ماذا يعني هذا للمطورين والمستثمرين

يحمل الحادث دروسًا مهمة لكل من المطورين والمستثمرين. على مدى الأشهر القليلة الماضية، شهدت صناعة العملات المشفرة موجة من الهجمات الكبرى التي استهدفت الجسور، ومقدمي البنية التحتية، وبروتوكولات DeFi. كشفت حوادث Radiant وWormhole وKelp DAO عن نقاط ضعف أمنية حرجة.

بالنسبة للمطورين، يعزز الهجوم الحاجة إلى أمن جسر أقوى، وأنظمة تحقق متعددة الطبقات، وأدوات مراقبة محسنة. بالنسبة للمستثمرين، يسلط الاستغلال الضوء على المخاطر المتزايدة المرتبطة بالبنية التحتية عبر السلاسل. غالبًا ما تقدم رموز الجسر ومنصات DeFi عوائد جذابة. لكن العديد لا يزال يعتمد على أنظمة معقدة تظل عرضة لهجمات متطورة.

كما أن المشاركة المتزايدة للمجموعات المدعومة من الدولة تثير مخاوف بشأن جهود الاسترداد المستقبلية. بمجرد أن تنتقل الأصول المسروقة عبر عدة سلاسل وخدمات خصوصية، يصبح استرداد الأموال أكثر صعوبة بشكل كبير.

يواجه أمن الجسور ضغطًا متزايدًا

قد يصبح حالة Kelp DAO واحدة من أبرز استغلالات الجسور في عام 2026. بينما تم استعادة أموال المستخدمين إلى حد كبير من خلال إجراءات البروتوكول، فإن الأصول المسروقة نفسها اختفت بشكل فعال في شبكة غسيل معقدة. بالنسبة للسوق الأوسع للعملات المشفرة، فإن الحادث يذكر مرة أخرى بأن أمن الجسور لا يزال أحد أكبر تحديات الصناعة. مع استمرار المهاجمين في تطوير أساليبهم، من المحتمل أن يطالب المطورون والمستثمرون على حد سواء بتدابير حماية أقوى عبر بنية blockchain التحتية.