بخش اخبار

استانی کولچوف، بنیانگذار آوه (Aave)، اعلام کرد که LlamaRisk در پیشنهاد یک چارچوب ریسک جدید که برای رسیدگی به «ریسک دارایی، ریسک پل‌زنی، ریسک زنجیره و قابلیت‌های پیشرفته اتوماسیون برای مدیریت ریسک» طراحی شده است، کمک کرده بود. این اقدام برای ارتقاء استانداردهای ریسک، پس از اکسپلویت KelpDAO در ماه آوریل صورت می‌گیرد.

مهاجم Kelp DAO تقریباً تمام ۲۲۰ میلیون دلار را پولشویی کرده و حدود ۱.۷ میلیون دلار در کیف پول‌های اولیه باقی گذاشته است. این وجوه از طریق THORChain، Wasabi، Tornado Cash و Umbra منتقل شده‌اند که اکنون گزینه‌های ردیابی مستقیم را محدود می‌کند. مسدودسازی ۷۱ میلیون دلاری آربیتروم همچنان بزرگترین بخش قابل بازیابی است و دعاوی حقوقی اکنون علیه آن در جریان است.

پنج هفته پس از نقض امنیتی KelpDAO که ریسک‌های زیرساختی جدیدی را نمایان کرد، خروج سرمایه از دیفای عمیق‌تر شده است. این مطلب از خبرنامه «داده‌ها و بینش‌ها»ی The Block برگرفته شده است.

Kelp DAO آخرین مرحله عملیاتی برنامه بازیابی rsETH خود را پس از حمله ۲۹۳ میلیون دلاری ماه آوریل که به گروه لازاروس مرتبط بود، تکمیل کرده است. بازارهای وام‌دهی آوه همچنان در حال بازیابی هستند، پس از اینکه مهاجمان از rsETH دزدیده‌شده به عنوان وثیقه برای وام گرفتن اتر رپ شده استفاده کردند و تقریباً ۱۹۰ میلیون دلار بدهی سوخته بر جای گذاشتند.

DAO آربیتراوم به آزادسازی وجوه حاصل از بهره‌برداری کِلوپ رای داد، اما یک دستور توقیف دادگاه آمریکا، انتقال تایید شده را در معرض خطر قانونی قرار داده است.

پلتفرم دیفای متمرکز بر بیت‌کوین Solv Protocol اعلام کرد که در حال مهاجرت به CCIP چین‌لینک از لایه زیرو است. این پلتفرم امنیت را به عنوان دلیل اصلی این مهاجرت عنوان کرد، که به نظر واکنشی به حمله اخیر به Kelp DAO مبتنی بر لایه زیرو است.

آوه نیاز به یک فرآیند حاکمیتی داشت تا قیمت اوراکل rsETH خود را دستکاری کند و کسری در موقعیت جعلی مهاجم ایجاد نماید. این اقدام بخشی از برنامه بازیابی قبلاً اعلام شده بود که در حال تلاش برای احیای پشتوانه rsETH و جبران کاربران آسیب‌دیده است.

کِلپ DAO از پروتکل همکاری بین زنجیره‌ای Chainlink (CCIP) استفاده خواهد کرد که نیازمند ۱۶ اپراتور نود مستقل برای تأیید تراکنش‌های بین زنجیره‌ای است. بسیاری از ناظران حداقل بخشی از حمله را به LayerZero نسبت می‌دهند زیرا تنظیمات پیش‌فرض پل بین زنجیره‌ای که هدف حمله قرار گرفت، از پیکربندی ۱ از ۱ استفاده می‌کرد.

Kelp DAO پس از سوءاستفاده‌ای که در آوریل به مبلغ ۲۹۲ میلیون دلار رخ داد، rsETH را به Chainlink CCIP منتقل می‌کند. LayerZero ادعاهای Kelp را رد کرده و اعلام کرد که rsETH به‌صورت دستی به تنظیم ۱-از-۱ تغییر یافته است. Aave در حال مبارزه با یک دستور محدودیت مربوط به ETH منجمد شده مرتبط با هک rsETH است.

تغییر پروتکل در حالی رخ می‌دهد که نبرد حقوقی ۷۱ میلیون دلاری همچنان در جریان است.

یک پرونده فدرال درباره کریپتو منجمد شده ممکن است تعیین کند که آیا وجوه بازیابی دیفای می‌توانند برای پرداخت احکام غیرمرتبط توقیف شوند یا خیر.

این بخش اصلی پنجاهمین شماره از The Funding است که در تاریخ ۳ مه برای مشترکان ما ارسال شده است. The Funding یک خبرنامه دوفوریتی است که توسط یوگیتا خاتری، قدیمی‌ترین عضو تیم تحریریه The Block نوشته شده است. برای اشتراک در این خبرنامه رایگان، اینجا کلیک کنید.

لیرزرو، ارائه‌دهنده زیرساخت که برخی ناظران آن را تا حدی مسئول حمله ۲۹۲ میلیون دلاری به Kelp DAO می‌دانند، ۱۰,۰۰۰ اتریوم و حمایت‌های دیگر را به ابتکار DeFi United اختصاص خواهد داد. Kelp می‌گوید از پیکربندی پیش‌فرض برای شبکه تأیید غیرمتمرکز مبتنی بر لیرزرو خود استفاده کرده است که مورد سوءاستفاده قرار گرفته است.

تحلیل‌گران جی‌پی‌مورگان گفتند که حملات هک دیفای، از جمله سوءاستفاده اخیر از Kelp DAO، و ثابت ماندن کل ارزش قفل‌شده (TVL) به‌صورت اتر، همچنان به محدود کردن علاقه موسسات به دیفای ادامه می‌دهند. تحلیل‌گران افزودند که هک‌های مکرر به نظر می‌رسد سرمایه‌گذاران را به سوی استیبل‌کوین USDT تتر سوق می‌دهد، زیرا کاربران در زمان تنش، وجوه خود را از دیفای خارج می‌کنند.

فلاوینگ تولیپ یک قطع‌کننده مدار اضافه کرده است تا در هنگام خروج سرمایه‌های غیرعادی، برداشت‌ها را کند یا در صف قرار دهد، زیرا ضررهای دیفای در آوریل افزایش یافته است. تنها در آوریل بیش از ۶۰۰ میلیون دلار در حملات دیفای از دست رفت که دو حادثه تقریباً ۹۵٪ از کل را شامل می‌شوند.

هکرها در تاریخ ۱۸ آوریل ۲۰۲۶، ۱۱۶,۵۰۰ واحد rsETH به ارزش تقریبی ۲۹۰ میلیون دلار را از پل KelpDAO که بر پایه LayerZero ساخته شده بود، سرقت کردند؛ این بزرگ‌ترین حمله به حوزه دیفای تا به امروز است. LayerZero با اطمینان اولیه این حمله را به گروه لازاروس کره شمالی، به‌ویژه زیرمجموعه TraderTraitor نسبت داده است. پیامد این حمله باعث خروج بیش از ۱۳ میلیارد دلار از پلتفرم‌های دیفای از جمله Aave شد که بازارهای rsETH را در هر دو نسخه V3 و V4 خود مسدود کرد.