أظهر تحليلٌ لسلسلة الكتل أجراه المحللون عبر السلسلة أن مجموعة قراصنة كوريا الشمالية TraderTraitor بدأت في 22 أبريل/نيسان بعمليات غسيل أموال للأموال المُختلسة من KelpDAO، وذلك بعد تجميد لجنة الأمان في Arbitrum نحو 30,766 ETH بحوالي ثلاث ساعات فقط. قام المهاجمون بربط الأموال عبر جسر THORChain إلى شبكة البيتكوين، ما أدى إلى تجاوز حجم التداول اليومي 30 ضعفًا عن متوسطه اليومي المعتاد.
تفاصيل غسيل الأموال: ثلاثة محافظ، أساليب المزج، وتحويلات عبر السلاسل
（المصدر：Arkham）
قام المهاجمون بتقسيم الأموال المتبقية إلى ثلاثة محافظ: الأولى كانت تحمل نحو 25 ألف ETH (حوالي 57.60 مليون دولار)، والثانية كانت تحمل نحو 25.7 ألف ETH (حوالي 59.20 مليون دولار)، والثالثة بدأت فور استلام الأموال في غسيلها، ولا يزال لديها حاليًا فقط نحو 3,800 ETH (حوالي 8 ملايين دولار).
تم خلط الأموال المُختلسة أثناء عملية غسيل الأموال مع العوائد غير القانونية من أحداث القرصنة الخاصة بـ BTC Turk（2025） و Bybit（2025）؛ وهي نمط عملياتي نموذجي لمؤسسة TraderTraitor—من خلال دمج أموال من عدة حوادث، يتم زيادة صعوبة تتبعها على السلسلة. يشير Specter إلى أنه رغم تمكنه من تتبع 356 عنوانًا ذا صلة، ما زالت هناك بعض المحافظ الوسيطة التي لم تُدرج ضمن الإحصاءات، وأن إجمالي عدد العناوين المستخدمة في العملية يتجاوز 400 عنوان.
الأثر المتسلسل لهجوم KelpDAO: من الديون المعدومة في Aave إلى انخفاض حاد في TVL في DeFi
وفقًا لتحليل Messari، تكمن الأسباب الجذرية للهجوم في إعداد LayerZero EndpointV2 بنمط 1:1 DVN، والذي يسمح للمهاجمين بتزوير الرسائل عبر السلاسل. بعد اختراق مهاجمين عقدي LayerZero DVN، قاموا بمحاكاة إتلاف rsETH وتفعيل الإصدار غير المصرح به لـ 116,500 من rsETH.
انتشرت الآثار اللاحقة بسرعة في منظومة DeFi بأكملها: قدرت ديون Aave المعدومة بنحو 123.7 مليون إلى 230.1 مليون دولار، وانخفض TVL من حوالي 45.8 مليار دولار إلى 35.7 مليار دولار؛ وتراجع إجمالي DeFi TVL بأكثر من 13 مليار دولار خلال 48 ساعة؛ وهبط رمز AAVE بنحو 25%؛ ووصل سوق WETH إلى معدل استخدام 100%، مما أدى إلى خروج تدفقات بقيمة 6.2 مليار دولار.
الإجراءات المبكرة وخطة تعويض حاملي rsETH
تشمل التدابير الرئيسية: تجميد لجنة الأمان في Arbitrum لنحو 30,766 ETH؛ وقيام Kelp بإيقاف جميع عقود rsETH على الشبكة الرئيسية وطبقة L2؛ وحظر LayerZero لاستخدام إعداد 1:1 DVN مستقبلًا. تجري Kelp حاليًا دراسة تطبيق تعويض لخسائر بنسبة 16% على حاملي rsETH، لكن يشير Messari إلى أن هذا الإجراء قد يؤثر على ثقة المستخدمين لدى البروتوكولات المتأثرة وعلى ديناميكية التعافي.
الأسئلة الشائعة
لماذا اختارت TraderTraitor THORChain كقناة لغسيل الأموال؟
THORChain هو بروتوكول سيولة عبر سلاسل لا يتطلب موافقات، ما يتيح تبادل الأصول بين سلاسل كتل مختلفة دون اشتراط التحقق من KYC. في السابق، استخدمت TraderTraitor أيضًا القناة نفسها من THORChain في حادثة هجوم Bybit، ما يشير إلى أنها أصبحت نمط تشغيل ثابتًا لمجموعة قراصنة كوريا الشمالية بعد عمليات السرقة واسعة النطاق.
لماذا تم خلط غسيل الأموال هذه مع أموال حادثتي Bybit و BTC Turk؟
يعد خلط الأموال أسلوبًا معياريًا في غسيل الأموال؛ إذ يؤدي دمج الأموال المُختلسة من عدة حوادث إلى جعل من الصعب على جهات التتبع تحديد المصدر الأصلي وتبعية أموال بعينها. خلال تداولها عبر THORChain، تم خلط الأموال المُختلسة من KelpDAO بالفعل مع الأموال غير القانونية من حادثتي قرصنة BTC Turk لعام 2025 و Bybit، لتكوين سلسلة أموال أكثر صعوبة في فكها.
كيف يؤثر مخطط تعويض خسائر Kelp بنسبة 16% على حاملي rsETH؟
إذا تم تأكيد مخطط التعويض في النهاية، سيتحمل حاملو rsETH خسارة تقارب 16% وفقًا لنسبة حيازاتهم، أي أن كل من يمتلك 100 rsETH سيتم تخفيض القيمة الاسمية لأصوله بنحو 16%. يساعد آلية التعويض على التخفيف جزئيًا من خسائر المستخدمين المتأثرين، لكنه قد يؤثر أيضًا على سرعة تعافي ثقة السوق في rsETH وبروتوكول Kelp ككل.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تثبّت Chainlink 9.40 دولار مع ارتفاع تدفقات صناديق الاستثمار المتداولة $111M وتعزّز الطلب
أهم النتائج
ظل LINK قريباً من 9.40 دولارات، مع تجاوز إجمالي تدفقات صناديق ETF التراكمية 111.5 مليون دولار، ما يشير إلى طلب مؤسسي ثابت خلال جلسات التداول الأخيرة.
قامت محافظ الحيتان بتجميع ما يقرب من 2.8 مليون LINK، بينما ارتفعت أرصدة الاحتياطيات، ما أدى إلى تضييق المعروض المتاح عبر الأسواق النشطة
CryptoNewsLandمنذ 45 د
يُحافظ Chainlink على 9.40 دولارًا مع ارتفاع تدفقات صناديق الاستثمار المتداولة (ETF) لتتجاوز $111M وتعزز الطلب
أبرز النقاط
بقي LINK عند نحو 9.40 دولارات مع تجاوز صافي تدفقات صناديق الاستثمار المتداولة المجمّعة 111.5 مليون دولار، ما يشير إلى طلب مؤسسي ثابت خلال جلسات التداول الأخيرة.
جمعت محافظ الحيتان ما يقرب من 2.8 مليون LINK في حين ارتفعت أرصدة الاحتياطي، ما أدى إلى تشديد المعروض المتاح في الأسواق النشطة
CryptoNewsLandمنذ 50 د
صندوق مؤسسة إيثريوم يبيع ETH مرة أخرى إلى Bitmine: ما يصل إلى 56.52 مليون دولار
أجرى EF مرة أخرى، في 2 مايو، بيع 10,000 ETH إلى Bitmine عبر OTC، بسعر متوسط يقارب 2,292 دولارًا، بقيمة إجمالية تقارب 22.9 مليون دولار، وذلك لتمويل التشغيل الأساسي لل مؤسسة والبحث والتطوير ودعم النظام البيئي. بلغت قيمة صفقات OTC التراكمية نحو 56.52 مليون دولار؛ وشُكك في Bitmine لقيامها بالدفع قبل 24 ساعة من التسليم، ما أثار جدلًا حول التسلسل الزمني. تواصل Bitmine منذ أبريل في عمليات الشراء، حيث تراكمت لديها نحو 5.07 مليون ETH، بينما تتساءل الجماعة عن سبب عدم قيام EF بإيداع ETH للحصول على عوائد، وعن حجم ضغط البيع خلال أسبوعين وتأثير ذلك على سوق ETH.
ChainNewsAbmediaمنذ 52 د
تحتفظ سولانا بـ 86 دولاراً مع تزايد تدفقات صناديق الاستثمار المتداولة ما يشدّ نطاق السعر
أبرز النقاط:
سجّلت سولانا خمس جلسات متتالية لتدفقات صناديق الاستثمار المتداولة، ما دفع الأصول التراكمية إلى ما يتجاوز مليار دولار، بينما كشفت عمليات سحب انتقائية عن تغيّر استراتيجيات التخصيص لدى المؤسسات.
ظلت حركة السعر مدعومة فوق المتوسطات قصيرة الأجل، في حين بقيت المقاومة طويلة الأجل
CryptoNewsLandمنذ 52 د
عودة AIMCo إلى استثمار خزانة Bitcoin الخاص بساي يلور مع $69M ربح
أعادت شركة صندوق معاشات كندي Alberta Investment Management Corp. (AIMCo) إدراج استثمارها في شركة بيتكوين الخاضعة لخزينة مايكل سايلور، لتُعكس قراراً سابقاً بالخروج من هذا المركز. ويجلس الصندوق حالياً على مكسب غير محقق بقيمة 69 مليون دولار من هذا الاستثمار.
المركز الاستثماري
استثمار AIMCo's
CryptoFrontierمنذ 1 س
سعر XRP ينكمش قرب 1.45 دولار مع ارتفاع التدفقات وتباين الإشارات
أبرز النقاط:
يتداول XRP داخل وتد صاعد مع استمرار انضغاط السعر، بينما تعكس تدفقات ثابتة من صناديق ETF وتراجع احتياطيات البورصات استمرار ضغط التراكم.
ما يزال الزخم على المدى القصير مدعومًا بتقاطع MACD صعودي، حتى مع أن البنية العامة للنمط تشير إلى
CryptoNewsLandمنذ 1 س
