موجی از واکنشهای امنیتی در سطح پروتکل پس از هک 292 میلیون دلاری rsETH در KelpDAO در 19 آوریل رخ داد، زمانی که BitGo، Polygon و Katana به سرعت برای جداسازی احتمال سرایت حرکت کردند.
این حمله 116,500 rsETH را از پل میان زنجیره ای (پل کراس چین) مبتنی بر LayerZero متعلق به Kelp DAO از طریق یک پیام جعلی که پیکربندی شبکه تأییدکننده غیرمتمرکز (DVN) آن را دور زد، تخلیه کرد.
پروتکلها برای مهار پیامدها حرکت میکنند
BitGo، در کنار BiT Global Trust، به عنوان اقدام احتیاطی، DVN های LayerZero OFT برای Wrapped Bitcoin (WBTC) را غیرفعال کرد. این شرکت تأیید کرد که وجوه کاربران همچنان امن هستند و متعهد شد که با در دسترس قرار گرفتن اطلاعات بیشتر، بهروزرسانیها را به اشتراک بگذارد.
Polygon اعلام کرد که زنجیره، Agglayer و اکوسیستم گستردهتر آن تحت تأثیر این حادثه قرار نگرفته است. این شبکه اشاره کرد که تاکنون بیش از 2 تریلیون دلار را به طور ایمن پردازش کرده است.
Katana مسیر OFT در Vaultbridge را که بر پایه یک تنظیم 2/3 DVN بود، متوقف کرد. پلزنی از طریق Agglayer، که با اثبات دانش صفر به جای امضاهای چندگانه اثبات اختیار تأیید میکند، به طور کامل در دسترس باقی ماند.
در همین حال، Meir Dolev، (CTO) مدیر ارشد فناوری و بنیانگذار مشترک Cyvers، فاش کرد که KelpDAO تنها سه دقیقه با از دست دادن 100 میلیون دلار اضافی فاصله داشت. یک لیست سیاه با واکنش سریع مهاجم را قبل از موفقیت تلاش دوم مسدود کرد.
رهبران صنعت خواستار محدودیتهای ساختاری نرخ هستند
این هک درخواستها برای محدودیتهای نرخ داخلی در پروتکلهای DeFi را دوباره شعلهور کرده است. Guy Young، همکار Ethena، استدلال کرد که صادرکنندگان دارایی باید انتقالات میان زنجیره ای محدود را در بالای OFT های استاندارد LayerZero پیادهسازی کنند.
پیکربندی Ethena حتی اگر یک DVN به طور کامل در معرض خطر قرار گیرد، خسارت احتمالی را به 10 میلیون دلار در هر زنجیره در هر ساعت محدود میکند. Young ناراحتی جزئی برای کاربران را یک مبادله ارزشمند برای جلوگیری از ضررهای فاجعهبار خواند.
Keone Hon، مدیر عامل و بنیانگذار مشترک Monad، پیشنهاد کرد که پروتکلهای وامدهی مشترک "سقفهای هوشمند" را اتخاذ کنند که سرعت رشد عرضه وثیقه را محدود میکند.
او به هک Resolv در مارس اشاره کرد، جایی که مهاجم توکنهای بینهایت ضرب کرد اما فقط توانست 24 میلیون دلار استخراج کند زیرا مسیرهای خروج کوچک بودند.
Hon استدلال کرد که سقفهای عرضه بالا باید به عنوان یک بدهی دیده شوند، نه نشانهای از جایگاه. او تخمین زد که یک محدودیت عرضه کمی بالاتر از استفاده فعلی، که طی ساعات به سقف واقعی تنظیم میشود، میتوانست 200 میلیون دلار را برای سپردهگذاران rsETH ذخیره کند.
نقض KelpDAO اکنون بزرگترین هک DeFi سال 2026 است. اینکه آیا پروتکلها اقدامات محدودکننده نرخی را که این رهبران پیشنهاد میکنند، اتخاذ میکنند یا نه، ممکن است تعیین کند که هک بعدی چقدر بزرگ خواهد بود.
پست BitGo، Polygon در میان غولهای صنعت که پس از بزرگترین هک DeFi سال 2026 به دنبال محدودیتهای نرخ هستند ابتدا در BeInCrypto ظاهر شد.
منبع: https://beincrypto.com/kelpdao-rseth-exploit-bitgo-polygon-rate-limits/
