يتوقع الخبراء أن تكون التسوية المحدودة، والتي من المحتمل أن تصل إلى 15٪، هي الحل الأكثر ملاءمة في أعقاب اختراق KelpDAO الضخم للأمن السيبراني بقيمة 293 مليون دولار.
هزت إحدى الثغرة الكبرى في KelpDAO سوق التمويل اللامركزي، مع خسائر تقدر بنحو 293 مليون دولار، مما يجعلها واحدة من أكبر الحوادث هذا العام. تم الإبلاغ عن المشكلة لأول مرة بعد "نشاط مشبوه عبر السلسلة يتضمن rsETH"، مما دفع الفريق إلى إيقاف العقود مؤقتًا عبر شبكة إيثريوم الرئيسية وشبكات الطبقة الثانية المتعددة.
وسرعان ما أصبح البروتوكول، الذي يسمح للمستخدمين باستعادة أصول مثل stETH أو cbETH مقابل rsETH، مركز اهتمام أوسع بالنظام البيئي حيث تم الكشف عن منصات متعددة.
محلل يكسر ما حدث من خطأ
أوضح مؤسس OneKey Yishi الخطأ الذي حدث. "قامت KelpDAO بتفكيك القفل الموجود على بابها، وتبيع LayerZero هذا النوع من الأبواب الذي يمكنك من خلاله فتح القفل بنفسك، وافترضت Aave أن باب الجيران كان مغلقًا بإحكام بالتأكيد."
وتبدأ خارطة الطريق الخاصة بالتعافي بالتفاوض.
وقال: "إن أفضل نتيجة هي التفاوض مع المتسلل، وتقديم مكافأة تتراوح بين 10 و15%، واستعادة الجزء الأكبر منها".
إذا فشل ذلك، فهو يعتقد أن LayerZero يجب أن تتدخل ماليًا، مشيرًا إلى أنها تمتلك "أعمق جيوب وأطول فترة في اللعبة".
كما وصف KelpDAO بأنه الحلقة الأضعف، واقترح التعويض من خلال الرموز المميزة، أو الإيرادات المستقبلية، أو حتى بيع المشروع بالكامل.
المخاطر النظامية وما يأتي بعد ذلك
الخطر الأكبر يكمن الآن في WETH. وحذر ييشي من أن "مودعي WETH لا يمكنهم مطلقًا تحمل خصم"، لأن أي خسارة يمكن أن تؤدي إلى تأثيرات متتالية عبر بروتوكولات مثل Morpho وSpark وFluid وEuler، مما قد يؤدي إلى الإضرار بقطاع LRT بأكمله.
وعلى الرغم من حجم الحادثة، فإنه لا يزال واثقًا من مرونة Aave، مشيرًا إلى ضمانات مثل Umbrella وstkAAVE. وقال: "أعتقد أن شركة Aave يمكنها التغلب على هذا"، حتى مع استمرار الأسواق في تسعير التداعيات.
الاستجابة الفورية عبر البروتوكولات
بعد الحادث، أكدت Aave أن rsETH لا تزال مدعومة بالكامل على Ethereum ولكنها تحركت بسرعة لتجميد استخدامها عبر أسواق V3 وV4. تم أيضًا تجميد احتياطيات WETH عبر الشبكات بما في ذلك Arbitrum وBase وMantle وLinea كإجراء احترازي.
"KelpDAO هو الشخص المفلس هنا - إما تعويضه بالرموز المميزة + الإيرادات المستقبلية، أو مجرد تجميع المشروع بأكمله وبيعه إلى L0 أو BMNR."
ذكرت KelpDAO أنها تعمل بنشاط مع LayerZero والمدققين وخبراء الأمن للتحقيق في السبب الجذري، بينما تحث المستخدمين على الاعتماد فقط على التحديثات الرسمية.