أسباب ضعف جسور العملات الرقمية بعد hack بقيمة 293 مليون دولار: الدروس المستفادة من هجوم Kelp DAO

أكبر عملية اختراق في DeFi هذا الشهر: خسائر تتجاوز 550 مليون دولار

أحدث هجوم على بروتوكول Kelp DAO خسائر بلغت 293 مليون دولار، ليضيف إلى خسائر Drift البالغة 286 مليون دولار في الأول من أبريل، مما يجعل إجمالي خسائر DeFi هذا الشهر أكثر من 550 مليون دولار.

كيف حدث الاختراق؟

استغل المهاجم ثغرة في نظام رسائل LayerZero، حيث أرسل رسالة مزيفة إلى جسر Kelp DAO تخبرها بأن أموالاً قد وصلت من سلسلة blockchain أخرى. اعتمد الجسر على نظام حماية يعتمد على مفتاح توقيع واحد، مما سمح للمهاجم بسرقة 116,500 من رموز rsETH، أي ما يعادل 18% من المعروض المتداول.

آلية عمل جسور العملات الرقمية

تعتبر جسور العملات الرقمية أدوات تربط بين سلاسل blockchain المختلفة، مثل Ethereum وArbitrum. عند نقل المستخدمين للأصول بين السلاسل، يقوم الجسر بقفل الأصول الأصلية ويصدر أصولاً مطابقة على السلسلة الجديدة. يعتمد هذا النظام على المدققين (validators)، وهم أجهزة كمبيوتر موثوقة تتحقق من صحة المعاملات.

في حالة Kelp DAO، اعتمد الجسر على نظام DVN 1/1، مما يعني أن مدققاً واحداً فقط كان لديه صلاحية الموافقة على الرسائل بين السلاسل. بمجرد اختراق هذا المدقق أو خداعه، trust النظام بأكمله الرسالة المزيفة.

تأثير الهجوم على DeFi

لم يقتصر تأثير الهجوم على Kelp DAO فحسب، بل امتد إلى عدة بروتوكولات أخرى. أوقفت منصات مثل Aave وSparkLend وFluid وUpshift الأسواق المرتبطة بـ rsETH خوفاً من انتشار العدوى. وسحبت Aave وحدها أكثر من 5.4 مليار دولار من الإيثريوم كإجراء احترازي.

تمكن فريق Kelp DAO من منع محاولتين إضافيتين لسرقة 100 مليون دولار أخرى بعد تجميد العقود الذكية خلال 46 دقيقة باستخدام multisig الطارئ.

الدروس المستفادة: كيف يمكن تحسين أمن جسور العملات الرقمية؟

«يجب على الصناعة التحول نحو الدفاعات المتعددة: استخدام مجموعات متنوعة من المدققين، ومراقبة التدفقات في الوقت الفعلي، واستخدام multisig سريع الاستجابة، وبروتوكولات مشتركة تتوقع انتشار العدوى.»
— Ari Redbord، رئيس السياسات والشؤون الحكومية العالمية في TRM Labs

حلول مقترحة لتعزيز الأمن

• تنويع المدققين: الاعتماد على أكثر من مدقق واحد لتجنب نقاط الضعف الفردية.
• مراقبة التدفقات في الوقت الفعلي: الكشف الفوري عن أي معاملات مشبوهة.
• استخدام multisig الطارئ: تجميد العقود بسرعة عند اكتشاف الاختراق.
• بروتوكولات مشتركة: إعداد خطط طوارئ مشتركة بين البروتوكولات لتجنب انتشار العدوى.

أبريل شهر صعب لـ DeFi

أكد لانس داتسكولو، مراسل الأسواق في DL News، أن أبريل كان شهراً صعباً لمطوري DeFi، مشيراً إلى ضرورة تعزيز الأمن في جميع الجسور والبروتوكولات المالية اللامركزية.