روابط سريعة
هجوم كيلب داو بقيمة 292 مليون دولار: هجوم دولي على بروتوكول RPC يجبر على إعادة التفكير في أوراكل DeFi — مخاطر سلسلة الرافعة المالية المرسومة
لقطة بيانات
النقاط الرئيسية
- •استغلت مجموعة لازاروس إعداد DVN 1 من 1 الخاطئ — وليس خطأ في الشيفرة — لتزوير 292 مليون دولار من rsETH الوهمي، مما يمثل الهجوم الثاني المدعوم من الدولة على DeFi في 18 يوماً.
- •خطر الرافعة المالية: أدت إعادة تقييم Aave الطارئة للأوراكل إلى حدوث تصفية بقيمة 123 مليون دولار؛ وواجه التجار الذين يستخدمون rsETH أو ضمانات LRT عند >10x ضغوط هامشية مع سيولة خروج مجمدة عبر 20+ معاملة من الطبقة الثانية.
- •السوق المتقاطع: تواجه ETH ضغط إمداد قصير الأمد من 266 مليون دولار من الاقتراض القسري؛ تستفيد LINK هيكليًا حيث تنتقل البروتوكولات من LayerZero إلى بنية Chainlink CCIP.
- •إن تكوين DVN 1 من 1 هو الآن ضعف معروف مميت — حيث تشترط LayerZero الحد الأدنى من تكوينات DVN المتعددة، مما يخلق سابقة ستعيد تسعير مخاطر جميع الجسور والأوراكل.
- •تدمير بقيمة 6 مليارات دولار عبر 20+ معاملة من الطبقة الثانية مع توقف Compound عن أسواق rsETH — يُفضل تجنب الشراء الرافعة على الأصول القريبة من LRT حتى يتم تأكيد حل الديون السيئة على السلسلة.
وفقاً لتقرير Chainalysis وGalaxy Research وHyperNative، تعرض كيلب داو لعملية استغلال بقيمة 292 مليون دولار في 18 أبريل 2026 في الساعة 17:35 بتوقيت UTC (كتلة Ethereum 24,908,285). قامت مجموعة لازاروس ب
ملخص الحدث
وفقاً لتقرير Chainalysis وGalaxy Research وHyperNative، تعرض كيلب داو لعملية استغلال بقيمة 292 مليون دولار في 18 أبريل 2026 في الساعة 17:35 بتوقيت UTC (كتلة Ethereum 24,908,285). قامت مجموعة لازاروس بتعطيل وحدات RPC لLayerZero بنسبة 2 من 3 — نفس الجهات التي نسبت لها عملية استغلال Drift في 1 أبريل (بقيمة 285 مليون دولار) — حيث قامت بتزوير بيانات حرق rsETH الوهمية على Unichain واستغلال إعداد DVN المحظور من كيلب. والنتيجة: تم إفراج 116,500 rsETH (292 مليون دولار) من صندوق كيلب إلى المهاجم.
كما أفادت تقارير QuillAudits وSigIntZero، لم يكن هذا خطأ في العقد الذكي — بل كان حرب بنية تحتية تستهدف طبقة المراقبة في DeFi. استخدم المهاجم لاحقاً rsETH غير المدعوم كضمان على Aave V3 لاقتراض 266 مليون دولار من ETH عبر حلقات E-Mode متكررة، مما أدى إلى سلسلة تصفية بقيمة 123 مليون دولار في Aave وأجبر Compound على إيقاف أسواق rsETH تماماً. بلغ إجمالي تدمير القيمة الإجمالية المقفلة عبر 20+ معاملة من الطبقة الثانية 6 مليارات دولار.
هذا الحدث ي acelerates مباشرة إعادة الهيكلة الهيكلية في DeFi التي بدأت بالفعل في 2026، ويثير تساؤلات هامة حول أمان البنية التحتية عبر السلاسل.
تحليل تأثير الرافعة المالية
آليات التصفية هنا تعتبر درسًا في كيفية تعزيز الرافعة المالية لانتشار الاستغلال. عندما أعادت Aave تقييم أوراكل rsETH يدوياً، أصبحت المراكز التي تستخدم ضمانات rsETH غير مضمونة على الفور — بغض النظر عن سعر الدخول. تاجر لديه 50x شراء للعقود الآجلة على ETH على CoinUnited.io فتح عند، لنقل، مستوى ما قبل الاستغلال يواجه ضغطاً غير مباشر من 266 مليون دولار من الإمدادات من ETH التي تدخل السوق في نفس الوقت.
للتجار في عقود AAVE الآجلة: يؤدي التدخل الطارئ في الأوراكل إلى إنشاء سابقة تنظيمية وإدارية. تواجه الصفقات ذات الرافعة العالية (>20x) على AAVE مخاطر تقلب مرتفعة حيث تستمر إعادة تسعير ثقة البروتوكول. راقب معدلات التمويل على CoinUnited.io — التمويل السلبي على العقود الآجلة لـ AAVE/ETH سيؤكد تحول تحيز السوق بشكل حاسم نحو التدني.
خطر الرافعة الأوسع: تم تضمين الرموز المعاد تسجيلها مثل rsETH كضمان عبر 20+ سلسلة. يؤدي ذلك إلى حدوث سلاسل تصفية من الدرجة الثانية حيث تواجه المراكز المعتمدة على Arbitrum والتي تعتمد على السيولة المجمدة من rsETH أسئلة حول الهامش بدون مخرج. يجب التعامل مع أحجام المواقف على أي أصل قريب من LRT على أنها عالية المخاطر حتى يتم رسم العدوى بالكامل. راجع دليل استغلال بروتوكولات DeFi لمعرفة كيف يتم عادةً حل الديون السيئة.
تأثير السوق المتقاطع
ETH: ضغط هبوطي مباشر من 266 مليون دولار من ETH المقترض الذي يدخل السوق. تواجه Ethereum نقصاً في الإمداد على المدى القصير; راقب ما إذا كان البيع القسري يخلق فجوة في القيمة العادلة على الرسم البياني لمدة 4 ساعات تحت مستويات ما قبل الاستغلال.
AAVE/COMP: كلا البروتوكولين يواجهان رياحاً معاكسة في الحكم والثقة. التدخل اليدوي في أوراكل Aave — على الرغم من فعاليته — يقوض رواية "اللامركزية" التي تدعم تقييمات DeFi. يجب على المتداولين في العقود الآجلة لـ AAVE الانتباه إلى تقلبات مرتفعة.
USDC/العملات المستقرة: تولد السيولة المجمدة من rsETH عبر 20+ معاملة من الطبقة الثانية ارتفاعات محلية في الطلب على USDC حيث يدور التجار من LRTs إلى الأصول الثابتة. وهذا يتماشى مع نظرية تطوير المؤسسات للعملات المستقرة.
LINK (Chainlink): من الجدير بالذكر، أن هجرة بروتوكول Solv المتزامنة بقيمة 700 مليون دولار من Bitcoin المعمّاة من LayerZero إلى Chainlink CCIP تشير إلى حدوث تحول هيكلي في مزودي الأوراكل — وهو أمر ينعكس بشكل إيجابي على LINK كبديل متعدد DVN الافتراضي.
هذا الحدث له تداعيات محدودة على سوق الفوركس أو الأسهم، ولكن زيادة نشاط القرصنة المدعومة من الدولة في مجال التشفير يعزز مخاطر التدخل التنظيمي على مستوى العالم.
اعتبارات التداول
المستويات الرئيسية التي يجب مراقبتها: يتجه الانخفاض عن rsETH مقابل ETH كأحد مؤشرات الضغط الأساسية — أي تعافٍ فوق نسبة 0.95 من ETH يُشير إلى انقطاع سلسلة التصفية. بالنسبة لـ ETH، يؤدي ضغط الإمداد بقيمة 266 مليون دولار إلى وجود مقاومة عند مستويات أسعار ما قبل الاستغلال; سيساعد استرداد موثق بحجم على إثبات استيعاب السوق. إصلاح السياسة في LayerZero (الذي يوجب تكوينات متعددة لـ DVN) هو محفز محتمل للتعافي — ولكنه يتطلب تحقيقًا داخل السلسلة قبل اتخاذ القرار.
عوامل الخطر: تشير عمليات الاستغلال المتتابعة من مجموعة لازاروس (Drift في 1 أبريل، كيلب في 18 أبريل) إلى وجود حملة نشطة. يجب التعامل مع أي بروتوكول يستخدم LayerZero بتكوينات DVN غير مُراجعة على أنها خطرة مرتفعة حتى تنشر LayerZero التحقق بعد الحادث. تحقق من العقود المفتوحة على العقود الآجلة لـ ETH وAAVE للبحث عن إشارات التأكيد قبل إضافة تعرض اتجاهي.
تداول بروتوكول Solv على CoinUnited.io
الأسئلة الشائعة
استغل المهاجم 266 مليون دولار من ETH ضد ضمانات rsETH غير المدعومة، مما تسبب في ضغط عرض قسري على ETH. تواجه مراكز الشراء المرفوعة من ETH فوق 20x مخاطر تصفية مرتفعة إذا دفع هذا الضغط البيعي السعر إلى ما دون مستويات الدعم الرئيسية.
تابع الاستكشاف
إخلاء المسؤولية: هذا الملخص لأغراض تعليمية فقط وليس نصيحة استثمارية.