#ArbitrumFreezesKelpDAOHackerETH

مجلس أمن أربيتروم يجمّد $71M المرتبط بـ Kelp DAO الذي تعرض للاستغلال
نفذ مجلس أمن أربيتروم تجميدًا طارئًا لـ 30,766 إيثي، بقيمة تقريبية $71 مليون، في 20 أبريل 2026، ونقل الأموال المرتبطة باستغلال Kelp DAO إلى محفظة وسيطة يمكن الوصول إليها فقط من خلال إجراء مزيد من عمليات حوكمة أربيتروم. تصرف المجلس بناءً على مدخلات من جهات إنفاذ القانون بشأن هوية المستغل، ونفذ التجميد خلال حوالي 20 دقيقة عبر معاملة على مستوى النظام ArbOS نفذها تسعة من أعضاء المجلس الاثني عشر.

سياق استغلال Kelp DAO

الهجوم الأصلي استهدف جسر Kelp DAO المدعوم من LayerZero في 18 أبريل، حيث قام المهاجمون بصك حوالي $292 مليون من rsETH غير مدعوم وسحبوا أكثر من $200 مليون من WETH الحقيقي من Aave قبل أن تتوقف الأسواق عن التجميد، مما ترك بروتوكول الإقراض بديون سيئة بمئات الملايين. استعاد التجميد حوالي ربع الأموال المسروقة قبل أن يتمكنوا من عبورها بالكامل إلى شبكة إيثريوم الرئيسية. ومع ذلك، سرعان ما نقل المستغل المبلغ المتبقي، حوالي $175 مليون (75,701 إيثي، في ثلاث معاملات إلى محافظ جديدة على الشبكة الرئيسية، مع علامات على غسيل أموال عبر THORChain وUmbra نحو BTC.

الانتساب والتحقيق

تشير المؤشرات الأولية إلى أن القراصنة الكوريين الشماليين هم الجناة، وتحديدًا مجموعة القرصنة TraderTraitor المعروفة باستهداف الأصول المشفرة. أصبح القراصنة الكوريون الشماليون العاملون لصالح نظام كيم جونغ أون ناجحين جدًا في سرقة العملات المشفرة، حيث تم سرقة أكثر من ) مليار في 2025 وحدها، وإجمالي حوالي $2 مليار منذ 2017.

رد فعل Kelp DAO

تصرفت Kelp DAO بسرعة من خلال إيقاف العقود وقائمة سوداء للمحافظ المرتبطة بالمهاجم، مما منع سحب حوالي 40,000 rsETH بقيمة حوالي $6 مليون. انتقدت LayerZero استخدام Kelp DAO لشبكة موثوقة لامركزية فريدة من نوعها، بحجة أنها خلقت نقطة فشل واحدة بدون تحقق مستقل. لكن، أشارت Kelp DAO إلى أن إعداد DVN الوحيد هو التكوين الموثق من قبل LayerZero.

موقف Aave

تم تجميد أسواق rsETH على Aave V3 وV4، وتمت مصادرة القدرة على الاقتراض من الأصل كإجراء بعد الاستغلال. الآن، تتعامل Aave مع ما بين $95 إلى $124M من ديون سيئة من الحادث. من المتوقع أن يناقش مجتمع Aave ما إذا كان يجب حذف rsETH بشكل دائم من جميع أسواق Aave بمجرد استقرار الوضع.

نقاش اللامركزية مقابل الأمان

أثار الحادث نقاشات حول اللامركزية مقابل الأمان في شبكات الطبقة الثانية. أربيتروم هو شبكة طبقة ثانية بدون إذن، مستقرة على إيثريوم، وقدرة مجلس الأمن على تجميد الأموال التي تتحكم بها عنوان خارجي تثير تساؤلات حول مدى ضرورة تمدد صلاحيات الطوارئ، حتى عند تطبيقها على لصوص مدعومين من الدولة. يمكن فقط الإفراج عن الأموال المجمدة من خلال تصويت حوكمة أربيتروم، مثل إثبات أن المالك بريء، ولم يكن لهذا الإجراء أي تأثير على مستخدمين أو تطبيقات أخرى على الشبكة.

$230M #Arbitrum #KelpDAO