#rsETHAttackUpdate

أكبر اختراق في التمويل اللامركزي لعام 2026 وما يعنيه ذلك لنا جميعًا
في 18 أبريل 2026، استيقظ عالم التمويل اللامركزي على أزمة لم يتوقع أحد أن تكون ممكنة بهذا الحجم، لكن في أعماق الجميع الذين كانوا في هذا المجال لفترة كافية، كانوا يعلمون أن الأمر مجرد مسألة وقت. تعرضت KelpDAO، أحد أكثر بروتوكولات إعادة الرهن السائلة تكاملًا في نظام إيثريوم البيئي، لهجوم استغل ثغرة دقيقة جدًا، محسوبة جدًا، ومدمرة جدًا في تأثيراتها اللاحقة لدرجة أنها غيرت بشكل جذري الطريقة التي يجب أن يفكر بها القطاع بأكمله حول بنية الترانزيت عبر السلاسل، وأمان الجسور، والمخاطر الخفية المدفونة داخل قابلية التكوين في التمويل اللامركزي.
هذه ليست مجرد قصة عن بروتوكول واحد فقد أمواله. هذه قصة عن الثغرات الهيكلية الموجودة عبر النظام البيئي بأكمله، وكل مشارك جاد في هذا المجال يحتاج إلى فهم بالضبط ما حدث، وكيف حدث، وما يعنيه ذلك لطريقة تفاعلك مع التمويل اللامركزي من الآن فصاعدًا.
---
ماذا حدث فعلاً في 18 أبريل
ضرب خرق أمني كبير Kelp DAO عندما قام مهاجم بتفريغ 116,500 رمز rsETH من جسر الترانزيت عبر السلاسل المدعوم من LayerZero، محققًا حوالي 292 مليون دولار، ومطالبًا بحوالي 18 في المئة من إجمالي عرض rsETH المتداول، مما جعله أكبر استغلال في التمويل اللامركزي مسجل في 2026.
لفهم كيف حدث ذلك، تحتاج إلى فهم ما هو rsETH فعلاً وما الدور الذي كان يلعبه الجسر. KelpDAO هو بروتوكول إعادة الرهن السائل الذي يسمح للمستخدمين برهن ETH واستلام rsETH مقابل ذلك، وهو رمز يمثل موقع الرهن الخاص بهم ويمكن استخدامه كضمان عبر بروتوكولات الإقراض، ويحقق عائدًا مع البقاء قابلاً للاستخدام عبر النظام الأوسع للتمويل اللامركزي.
لنقل rsETH بين سلاسل كتل مختلفة، اعتمد KelpDAO على آلية جسر تقوم بقفل الرموز على سلسلة واحدة أثناء إصدار نسخ مقابلة على أخرى. استغل المهاجم هذا الإعداد من خلال تزوير رسالة تحويل ظهرت صحيحة، مما أدى إلى موافقة النظام على التحويل رغم أن الرموز لم تُسحب فعليًا من السلسلة المرسلة. بكلمات بسيطة، تم إنشاء رموز جديدة بدون دعم حقيقي.
---
العيب الفني الذي جعل كل ذلك ممكنًا
لم يكن هذا اختراقًا بالقوة الغاشمة أو تسريب مفتاح خاص. استغل المهاجم عيبًا في تكوين الجسر، وتحديدًا إعداد التحقق من 1 من 1 الذي كان يعمل كنقطة فشل واحدة.
هذا يعني أن النظام بأكمله كان يثق في مدقق واحد ليؤكد ما إذا كانت رسائل الترانزيت عبر السلاسل شرعية أم لا. بمجرد أن تم اختراق ذلك الثقة، استطاع المهاجم تزوير تعليمات قبل أن يقبلها النظام على أنها حقيقية.
عمل العقود نفسها تمامًا كما هو مصمم. الفشل كان في ما كان مصممًا ليثق به.
---
كيف تطور الهجوم
وقع الاختراق بسرعة، وعلى الرغم من تفعيل إجراءات الطوارئ في النهاية، جاءت الاستجابة متأخرة جدًا لوقف الضرر.
بدلاً من طرح الرموز المسروقة في السوق، استخدم المهاجم تلك الرموز كضمان في بروتوكولات الإقراض، واقترض كميات كبيرة من ETH وأصول أخرى. سمح لهم ذلك باستخراج قيمة حقيقية دون أن ينهار سعر الأصل المخترق على الفور.
بحلول الوقت الذي تم فيه اتخاذ تدابير دفاعية، كانت الأنظمة بالفعل تحمل ضمانات بدون دعم حقيقي.
---
العدوى التي انتشرت عبر التمويل اللامركزي
ما يجعل هذا الهجوم خطيرًا بشكل خاص هو مدى سرعة انتشاره عبر النظام البيئي. أوقفت بروتوكولات الإقراض الأسواق المتأثرة، وأوقفت منصات أخرى العمليات ذات الصلة، وحتى البروتوكولات التي لم تكن لديها تعرض مباشر اتخذت إجراءات احترازية.
هذه هي حقيقة قابلية التكوين في التمويل اللامركزي. الأنظمة مترابطة بشكل عميق، وعندما يفشل جزء واحد، تنتشر الآثار بسرعة.
نفس الهيكل الذي يخلق الفرص يخلق أيضًا مخاطر نظامية.
---
تعرض AAVE والمشكلة في الديون السيئة
واحدة من أكبر التأثيرات كانت على أسواق الإقراض، حيث استخدم المهاجم rsETH غير المدعوم كضمان لاقتراض كميات كبيرة من الأصول الحقيقية.
خلق ذلك وضعًا حيث كانت البروتوكولات تملك التزامات مدعومة بضمانات مخترقة. على الرغم من أن أنظمتها عملت بشكل صحيح، إلا أنها كانت لا تزال معرضة للخسائر.
ساعدت عمليات التجميد الطارئة في احتواء المزيد من الضرر، لكنها لم تستطع إلغاء ما حدث بالفعل.
---
ما يجب أن يتعلمه المستخدمون والبروتوكولات
تسلط هذه الهجمة الضوء على حقيقة حاسمة: مخاطر التمويل اللامركزي ليست فقط عن تقلبات الأسعار. إنها عن مخاطر البنية التحتية.
يجب على المستخدمين فهم أن حيازة أو استخدام الأصول في التمويل اللامركزي يعرضهم لمخاطر في الجسور، وأنظمة الضمان، وتصميم البروتوكول.
يجب على البروتوكولات فرض أنظمة تحقق أقوى، والقضاء على نقاط الفشل الأحادية، وتبني ممارسات إدارة مخاطر أكثر تحفظًا عند دمج الأصول المعقدة.
---
هذه ليست نهاية التمويل اللامركزي، لكنها نقطة تحول
كل استغلال كبير يختبر قوة النظام البيئي. بعض الإخفاقات تكسر الأنظمة. وأخرى تجبرها على التطور.
هجوم rsETH شديد، لكنه أيضًا لحظة حساب. مستقبل التمويل اللامركزي يعتمد على مدى جدية المطورين والمستخدمين في أخذ هذه الدروس على محمل الجد.
لأن هذا لم يكن مجرد استغلال بقيمة 292 مليون دولار. كانت تحذيرًا.
وما يحدث بعد ذلك سيحدد ما إذا كانت الحادثة التالية أصغر… أو أكبر.
#rsETHAttackUpdate