قراصنة Kelp DAO نقلوا للتو 175 مليون دولار من Ethereum وبدأوا في غسيلها – إليك ما نعرفه

اتخذت واحدة من أكبر عمليات استغلال الثغرات في DeFi （التمويل اللامركزي) منعطفاً جديداً يوم الثلاثاء، إذ أقدم مجلس أمن Arbitrum على تجميد 71 مليون دولار من الأموال المسروقة — فردّ المهاجم على الفور تقريباً.

بدأت الحادثة حين استغل مهاجم مجهول ثغرة أمنية في جسر Kelp DAO المدعوم بـ LayerZero، فاستنزف 116,500 rsETH — ما يعادل نحو 292 مليون دولار وما يقارب 18% من إجمالي الكمية المتداولة للرمز. أدى حجم السرقة إلى إيقاف طارئ لعقود Kelp DAO الأساسية، غير أن الضرر كان قد وقع بالفعل.

جرى إيداع rsETH المسروق لاحقاً كضمان على Aave V3، حيث استُخدم لاقتراض نحو 196 مليون دولار من الإيثر الملفوف، مما أوقع Aave في ديون معدومة لم يكن لها دور في نشوئها، وأشعل أزمة ثقة هيمنت على مشهد DeFi （التمويل اللامركزي) طوال الأسبوع الماضي.

تصرّف مجلس أمن Arbitrum بتجميد 30,766 ETH — بقيمة تبلغ نحو 71 مليون دولار بالأسعار الحالية — ونقل الأموال إلى محفظة خاضعة للحوكمة. كان تدخلاً ذا مغزى، نُفِّذ بسرعة وفق معايير البلوكتشين.

لم ينتظر المهاجم لمعرفة ما سيأتي بعد ذلك. في غضون ساعات من تحرك Arbitrum، بدأ القراصنة بالتفاعل — وهو تطور يشير إلى أن الأموال المسروقة باتت في حركة بالفعل، وأن نافذة الاسترداد على السلسلة قد تضيق بوتيرة أسرع مما يستطيع الرد مواكبتها.

175 مليون دولار في حركة بالفعل — والجدل الذي تتركه خلفها لا يزال في بدايته

تؤكد بيانات Arkham ما خشيه كثيرون فور تحرك Arbitrum. نقل قراصنة Kelp DAO بالفعل جميع 75,701 ETH — ما يعادل نحو 175 مليون دولار — على شبكة Ethereum، وباشروا عملية غسيل الأموال. نجح تجميد Arbitrum في احتجاز 71 مليون دولار. أما الـ 175 مليون دولار المتبقية، الحصة الأكبر بفارق كبير، فهي في حركة الآن ويجري التعتيم عليها بصورة فعلية.

الحسابات واضحة وصارمة. جمّد تدخل منسّق من قِبَل أحد أكثر مجالس الأمن كفاءة في DeFi （التمويل اللامركزي) أقل من 30% من الأموال المسروقة. أما الباقي فقد غادر على أي حال.

أشعل هذا الوضع جدلاً يمتد إلى ما هو أبعد بكثير من Kelp DAO وAave. فقدرة Arbitrum على تجميد عناوين المحافظ — حتى استجابةً لسرقة واضحة — أثارت على الفور تساؤلات حول ما تعنيه ثبات البلوكتشين فعلياً في الواقع العملي، ومن يملك الصلاحية للتجاوز عليها. فبالنسبة للبعض، يمثّل التجميد استجابةً مسؤولة لأزمة من نظام بيئي ناضج يدافع عن مستخدميه. وبالنسبة للآخرين، فهو يمثّل تحديداً ذلك النوع من التدخل المركزي الذي صُممت البنية التحتية اللامركزية لمنعه.

كلا الحجتين تُطرحان بصوت عالٍ، ولا أيٌّ منهما مخطئة تماماً.

ما لا خلاف فيه هو الضرر الذي ألحقه هذا الهجوم بمصداقية DeFi （التمويل اللامركزي) على نطاق أوسع. كشف استغلال Kelp DAO عن مخاطر الضمانات في بروتوكولات الإقراض، وأشعل موجة خروج ودائع بقيمة 8.45 مليار دولار من Aave، وأسقط AAVE بما يقارب 20%، وأفضى الآن إلى مواجهة فكرية حول حدود اللامركزية في أسوأ لحظة ممكنة — حين يحتاج النظام البيئي أشد ما يحتاج إلى إبراز الثقة.

القيمة السوقية لـ rsETH تعكس حالة عدم الاستقرار في طبقة إعادة الرهن لدى Kelp DAO

تحوم القيمة السوقية المتداولة لـ rsETH — رمز إعادة الرهن السائل الصادر عن Kelp DAO — حالياً بالقرب من 1.3 مليار دولار في أعقاب انكماش حاد أخلّ ببنية تعافيه السابقة. يُظهر الرسم البياني أن rsETH بلغ ذروات تتجاوز 2 مليار دولار في مراحل سابقة، لكنه دخل منذ ذلك الحين نطاقاً متذبذباً هابطاً، يعكس ضغوطاً داخل نظام إعادة الرهن البيئي لا دورات سوق عضوية.

التحرك الأخير لافت بشكل خاص. فبعد تعافٍ مؤقت نحو منطقة 1.6 مليار دولار، تعرّضت القيمة السوقية للرفض وهوت بحدة نحو مستوى 1.3 مليار دولار. يُشير هذا النوع من التوسع السريع الذي يعقبه انكماش بنفس الحدة عادةً إلى عمليات تصفية قسرية لا إلى تدوير رأسمالي اختياري. في هذا السياق، يتوافق ذلك مع عملية استغلال جسر rsETH الخاص بـ Kelp DAO، التي أدخلت حالة من عدم اليقين النظامي حول الأصل.

من منظور هيكلي، يتداول rsETH حالياً دون متوسطاته المتحركة الرئيسية، مع اتجاه يمتد على مدى 200 يوم يتسطح ويبدأ في الانعكاس. يشير ذلك إلى أن مرحلة النمو التي ميّزت توسعه المبكر قد توقفت، على الأقل مؤقتاً.

ولأن rsETH يمثّل ضمانات داخل أنظمة DeFi （التمويل اللامركزي) الأوسع — بما فيها بروتوكولات الإقراض — فإن قيمته السوقية المتداولة ليست مجرد مقياس للتقييم، بل هي مؤشر على الثقة. يدل الانضغاط الحالي على تراجع الثقة، وحتى يعود الاستقرار، تبقى طبقة إعادة الرهن عرضة لمزيد من التقلبات السعرية.

Featured image from ChatGPT, chart from TradingView.com