KelpDAO: 292 مليون دولار اختفت في 4 دقائق. العقود الذكية، إعدادات غبية.

【مقدمة مبسطة】في 18 أبريل 2026، مجموعة لازاروس الكورية الشمالية استغرقت فقط أربع دقائق، من خلال تزوير توقيع موثّق واحد لـLayerZero، قامت بإنشاء 116,500 rsETH من لا شيء، واستعارت 236 مليون دولار من ETH الحقيقي على منصات مثل Aave، مما أدى إلى قضية سرقة بقيمة 292 مليون دولار.
خطأ في تكوين KelpDAO هو السبب الرئيسي، وترك Aave مشكلة ديون سيئة بقيمة 196 مليون دولار. أطلقت Fluid بروتوكول استرداد aWETH، ليصبح أذكى عملية في عطلة نهاية الأسبوع.
خلال 18 يومًا، تم تبديد 600 مليون دولار من DeFi، وما زالت 47% من مشاريع LayerZero تحمل مخاطر 1 من 1. يُفصل في هذا المقال تفاصيل الهجوم، وخريطة الخسائر، ونصائح للتصدي.
للمزيد من التفاصيل، يرجى الاطلاع على: