به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کریپتو بریفینگ، یک حمله به پل بین‌زنجیره‌ای کلپ‌دائو (KelpDAO) به تولید غیرمجاز حدود ۲۹۲ میلیون دلار توکن rsETH بدون پشتوانه انجامید. rsETH نسخه ری‌استیک‌شده اتریوم در این پروتکل است و باید به‌ازای هر واحد آن، دارایی واقعی در پشتوانه وجود داشته باشد. مهاجم توکن‌های جعلی را به‌عنوان وثیقه در پروتکل وام‌دهی آوه (Aave) ثبت کرد و در ازای آن ۱۹۰ میلیون دلار دارایی واقعی، شامل WETH و استیبل‌کوین، وام گرفت. این وام به احتمال زیاد هرگز بازپرداخت نخواهد شد و آوه را با نزدیک به ۱۹۵ میلیون دلار بدهی معوق روبه‌رو کرده است.
بر اساس گزارش‌ها، در تاریخ ۱۸ آوریل ۲۰۲۶ (۲۹ فروردین ۱۴۰۵) حدود ۱۱۶٬۵۰۰ توکن rsETH بدون پشتوانه، از طریق پل LayerZero متعلق به کلپ‌دائو، ساخته شد. LayerZero پروتکلی برای انتقال پیام و دارایی میان زنجیره‌های بلاکچینی مختلف است و آسیب‌پذیری در آن، مسیر ورود مهاجم به سامانه بود. رقم یادشده حدود ۱۸ درصد از کل عرضه rsETH را تشکیل می‌داد؛ یعنی سهم قابل توجهی از این دارایی طی چند ساعت بدون پشتوانه وارد بازار شد.
برآوردها از میزان بدهی معوق نهایی، بسته به فرضیات مربوط به بازیابی دارایی‌ها، بین ۱۲۴ میلیون تا ۲۳۰ میلیون دلار متغیر است؛ رقم ۱۹۵ میلیون دلار بیش از سایر برآوردها مورد استناد قرار گرفته است. آوه بلافاصله بازارهای rsETH و WETH را برای جلوگیری از آسیب بیشتر مسدود کرد. ارزش کل قفل‌شده (TVL) این پروتکل که پیش‌تر به نزدیک ۲۶ میلیارد دلار رسیده بود، در پی این رویداد بین ۶ میلیارد تا بیش از ۱۰ میلیارد دلار کاهش یافت؛ به این معنا که کاربران زیادی برای برداشت دارایی خود اقدام کردند.
کوچ سرمایه به اسپارک‌لند
اسپارک‌لند (SparkLend)، بازوی وام‌دهی زیرمجموعه میکردائو (MakerDAO)، پیش از وقوع حمله میزان مواجهه خود با rsETH را کاهش داده بود و از این رو آسیب چندانی ندید. در روزهای پس از افشای هک، حدود ۱٫۴ میلیارد تا ۱٫۷ میلیارد دلار سرمایه تازه از سوی کاربرانی که به‌دنبال محیطی امن‌تر بودند وارد این پروتکل شد؛ رقمی که ارزش کل قفل‌شده اسپارک‌لند را طی چند روز تقریباً ۲ برابر کرد.
اسپارک‌لند تنها پروتکلی نبود که واکنش سریع نشان داد. پروتکل فلوئید (Fluid) به‌طور کامل و به‌صورت پیشگیرانه فعالیت خود را متوقف کرد و چند پلتفرم دیگر نیز بازارهای مرتبط را مسدود کردند.
تلاش برای جبران کسری
جامعه و سازمان غیرمتمرکز آوه (DAO) برای جبران بدهی معوق، کمپینی برای تأمین مالی با هدف جمع‌آوری ۲۰۰ میلیون دلار آغاز کرده‌اند. تاکنون حدود ۱۶۰ میلیون دلار از این رقم تأمین شده که بخش قابل توجهی از آن از سوی پروتکل منتل (Mantle) و خود سازمان آوه پرداخت شده است.
پیشینه حمله به پل‌های بین‌زنجیره‌ای
پل‌های بین‌زنجیره‌ای طی چند سال گذشته پرتکرارترین هدف حملات در حوزه امور مالی غیرمتمرکز بوده‌اند. هک پل رونین (Ronin) و حمله به پل ورم‌هول (Wormhole) از نمونه‌های شناخته‌شده پیشین‌اند و حادثه کلپ‌دائو نیز الگوی مشابهی دارد؛ آسیب‌پذیری در پل باعث ایجاد دارایی بدون پشتوانه می‌شود که پیش از واکنش پروتکل‌ها، در سامانه‌های دیگر توزیع می‌شود.
نظرات کاربران