أعقبت موجة من الاستجابات الأمنية على مستوى البروتوكول اختراق KelpDAO rsETH بقيمة 292 مليون دولار في 19 أبريل، حيث تحركت BitGo وPolygon وKatana بسرعة لعزل العدوى المحتملة.
استنزف الهجوم 116,500 rsETH من جسر عبر السلاسل المدعوم بـ LayerZero الخاص بـ Kelp DAO من خلال رسالة مزورة تجاوزت تكوين شبكة التحقق اللامركزية (DVN) الخاصة به.
البروتوكولات تتحرك لاحتواء التداعيات
قامت BitGo، إلى جانب BiT Global Trust، بإيقاف LayerZero OFT DVNs لـ Wrapped Bitcoin (WBTC) كإجراء احترازي. أكدت الشركة أن أموال المستخدمين تظل آمنة وتعهدت بمشاركة التحديثات عند توفر المزيد من المعلومات.
أفادت Polygon أن سلسلتها وAgglayer والنظام البيئي الأوسع لا تزال غير متأثرة بالحادث. أشارت الشبكة إلى أنها عالجت بأمان أكثر من 2 تريليون دولار حتى الآن.
أوقفت Katana مسار OFT على Vaultbridge، الذي اعتمد على إعداد DVN بنسبة 2/3. ظل الجسر عبر Agglayer، الذي يتحقق من برهان المعرفة الصفرية بدلاً من توقيعات متعددة لإثبات السلطة، متاحًا بالكامل.
في غضون ذلك، كشف المدير التقني والمؤسس المشارك لـ Cyvers، Meir Dolev، أن KelpDAO كانت على بعد ثلاث دقائق فقط من خسارة 100 مليون دولار إضافية. حظرت قائمة سوداء للاستجابة السريعة المهاجم قبل نجاح المحاولة الثانية.
قادة الصناعة يدعون إلى حدود هيكلية للمعدلات
أعاد الاختراق إشعال الدعوات لحدود المعدلات المدمجة عبر بروتوكولات DeFi. جادل المساهم في Ethena، Guy Young، بأن مصدري الأصول يجب أن ينفذوا عمليات نقل مخنوقة عبر السلاسل فوق LayerZero OFTs القياسية.
يحد تكوين Ethena من الأضرار المحتملة بمبلغ 10 ملايين دولار لكل سلسلة في الساعة حتى لو تم اختراق DVN بالكامل. أطلق Young على الإزعاج الطفيف للمستخدمين مقايضة جديرة بالاهتمام لتجنب الخسائر الكارثية.
اقترح Keone Hon، المدير التنفيذي والمؤسس المشارك لـ Monad، أن تعتمد بروتوكولات الإقراض المجمعة "حدودًا ذكية" تحد من مدى سرعة نمو إمدادات الضمانات.
أشار إلى اختراق Resolv في مارس، حيث قام المهاجم بسك رموز لا نهائية ولكن لم يتمكن من استخراج سوى 24 مليون دولار لأن مسارات الخروج كانت صغيرة.
جادل Hon بأن حدود الإمداد العالية يجب أن تُنظر إليها على أنها التزام، وليس علامة على المكانة. كان من الممكن أن يوفر حد الإمداد الأعلى قليلاً من الاستخدام الحالي، والذي يتم تعديله على مدار ساعات إلى الحد الحقيقي، 200 مليون دولار لمودعي rsETH، على حد تقديره.
يُعد اختراق KelpDAO الآن أكبر اختراق لـ DeFi في عام 2026. قد يحدد ما إذا كانت البروتوكولات ستعتمد تدابير تحديد المعدلات التي يقترحها هؤلاء القادة حجم الاختراق التالي.
ظهر المنشور BitGo وPolygon من بين عمالقة الصناعة يدفعون بحدود المعدلات بعد أكبر اختراق لـ DeFi في عام 2026 لأول مرة على BeInCrypto.
المصدر: https://beincrypto.com/kelpdao-rseth-exploit-bitgo-polygon-rate-limits/
