#rsETHAttackUpdate

#تحديث_هجوم_rsETH

🔥 الضغوط على التمويل اللامركزي: الاختراق الذي هز 2026 🔥

أبريل 2026 قدم واحدة من أكثر اللحظات حسمًا في التمويل اللامركزي. لم يكن استغلال rsETH مجرد اختراق آخر—بل كشف عن مخاطر هيكلية عميقة عبر نظام التمويل اللامركزي بأكمله.

ما بدأ كمشكلة جسر سريعًا تصاعد ليصبح أزمة سيولة على مستوى النظام، تؤثر على أسواق الإقراض، وبروتوكولات إعادة الت staking، والبنية التحتية عبر السلاسل.

---

⚠️ حجم الهجوم

كان مركز الأزمة هو Kelp DAO، الذي تكبد خسارة هائلة تقدر بحوالي $292 مليون.

تم سحب 116,500 rsETH

تم اختراق ما يقرب من 18% من إجمالي العرض المتداول

أكبر استغلال في التمويل اللامركزي لعام 2026 حتى الآن

لم يكن مجرد خسارة—بل كان صدمة ثقة لأصول إعادة الت staking السائلة.

---

🔍 السبب الجذري: فشل البنية التحتية

على عكس الاستغلالات التقليدية، لم يكن هناك خطأ في العقود الذكية.

كانت الثغرة موجودة في البنية التحتية عبر السلاسل، وتحديدًا:

نظام الرسائل LayerZero V2

إعداد المدقق 1-من-واحد خطير

نقطة تحقق واحدة تتحكم في التواصل عبر السلاسل

هذا خلق نقطة فشل حرجة في نظام مصمم ليكون لامركزيًا.

---

⚔️ كيف حدث الهجوم

كان الاستغلال منسقًا بشكل عالي ومتقدم تقنيًا:

بدأ الهجوم عند كتلة إيثريوم 24,908,285

الهدف: جسر Unichain ↔ إيثريوم

تم اختراق عقدي RPC

استبدلت برامج خبيثة البنية التحتية الشرعية

تم تعطيل العقد النظيفة عبر هجمات حجب الخدمة

👉 النتيجة:
تم حقن رسالة عبر السلسلة الزائفة بنجاح

تم إصدار 116,500 rsETH من لا شيء

نُقلت إلى محافظ يسيطر عليها المهاجم

تم مسح السجلات، وتدمير البرمجيات الخبيثة ذاتيًا

لم يكن الأمر مجرد اختراق—بل تلاعب عميق بالبنية التحتية.

---

💸 مرحلة الاستغلال: استخراج السيولة

سرع المهاجمون في تحويل الأصول المزيفة إلى قيمة حقيقية:

حوالي 89,567 rsETH وُضعت في منصات الإقراض

التركيز: Aave V3 (إيثريوم و Arbitrum)

الأصول المقترضة:

حوالي 82,650 WETH

و wstETH إضافي

💰 القيمة الإجمالية المستخرجة: حوالي $236 مليون

تم الحفاظ على مراكز ذات عوامل صحة ضيقة جدًا (1.01–1.03) لتأخير التصفية وتعظيم الضغط.

---

📉 تأثير السوق: موجة صدمة السيولة

على الرغم من أن بروتوكولات الإقراض لم تتعرض للاختراق مباشرة، إلا أنها استوعبت التأثير.

الآثار الرئيسية:

استخدام 100% في عدة تجمعات WETH

تجميد ضمانات rsETH عبر النشر

خفض نسب القرض إلى القيمة (LTV) إلى الصفر

هذا أدى إلى:
➡️ سحب جماعي هائل
➡️ انخفاض TVL بمقدار 5-10 مليارات دولار+
➡️ سلوك "السحب من البنك" عبر التمويل اللامركزي

سحب كبير بقيمة حوالي ( 154 مليون دولار)، يُقال أنه مرتبط بجاستن سان، زاد من الذعر أكثر.

---

📊 رد فعل السعر

🟠 إيثريوم (ETH)

انخفض بنسبة 2%–3.7%

تداول بالقرب من 2,300–2,380 دولار

الانخفاض كان نتيجة لضغط السيولة، وليس فشل البروتوكول

🟡 بيتكوين (BTC)

ظل ثابتًا بالقرب من 78,980 دولار

عمل كملاذ آمن بعيد عن المخاطر

🔵 رمز AAVE

انخفض بنسبة 16%–20%

عكس التعرض لمخاطر سوق الإقراض

---

⚠️ المخاطر النظامية: سيناريوهات الديون السيئة

تم نمذجة نتيجتين رئيسيتين:

السيناريو 1: خسارة موزعة

حوالي 123.7 مليون دولار ديون سيئة

حوالي 15% من rsETH غير مرتبط بالقيمة

السيناريو 2: تأثير L2 المعزول

حوالي $230M ديون سيئة

تأثير شديد على:

Arbitrum (حتى 27%)

Base (حوالي 23%)

Mantle (حالات قصوى حتى 71%)

التعرض لـ Aave وحده: 177 مليون دولار–$200M

---

🚨 استجابة سريعة: مقاومة التمويل اللامركزي

على الرغم من الفوضى، كانت سرعة الاستجابة حاسمة.

إجراءات Kelp DAO

إيقاف الطوارئ خلال 46 دقيقة

منعت خسائر إضافية بقيمة 95 مليون دولار–$100M

أوقفت الإصدار والجسر

🤝 جهود استعادة "التمويل اللامركزي موحد"

تضمنت التنسيق على مستوى الصناعة:

Arbitrum: استرداد أكثر من 30,000 ETH

Mantle: اقتراح ائتمان لـ 30,000 ETH

Aave DAO: دعم بـ 25,000 ETH

مساهمات من Lido، EtherFi، Golem

💰 إجمالي الالتزامات: أكثر من 43,500 ETH (~100 مليون دولار+)

---

🕵️ النسبة: من كان وراء ذلك؟

يرتبط الهجوم بشكل قوي بمجموعة Lazarus، وهي منظمة قرصنة مدعومة من دولة معروفة.

وهذا يؤكد اتجاهًا متزايدًا:
➡️ جهات فاعلة من الدول تستهدف التمويل اللامركزي
➡️ التركيز يتحول من العقود الذكية إلى البنية التحتية

---

🧠 دروس رئيسية للتمويل اللامركزي

كشف هذا الاستغلال عن نقاط ضعف حرجة:

1️⃣ اللامركزية يجب أن تكون حقيقية

المحققون الفرديون = مخاطر نظامية

2️⃣ البنية التحتية هي السطح الجديد للهجوم

عقد RPC وتغذية البيانات أصبحت أهدافًا رئيسية

3️⃣ عبر السلاسل = مخاطر أعلى

المزيد من السلاسل = المزيد من الثغرات

4️⃣ السيولة هشة

حتى البروتوكولات القوية يمكن أن تتعرض للضغط تحت ظروف قصوى

---

📊 نفسية السوق

تطورت الأحداث على ثلاث مراحل:

الصدمة → سحب الذعر

أزمة السيولة → ضغط الاقتراض

الاستقرار → جهود الحوكمة + التعافي

رؤية مهمة:
👉 لا خسائر واسعة في المحافظ التجزئة
👉 الضرر بقي في مستوى البروتوكول بشكل رئيسي

هذا ساعد في منع انهيار السوق بالكامل.

---

🔮 ماذا بعد؟

قصير الأمد

تقلب مستمر

شروط سيولة مشددة

بطء في استعادة TVL

متوسط الأمد

معايير جسر متعددة للمحققين

مراجعات بنية تحتية أقوى

علاوات مخاطر أعلى

طويل الأمد

هندسة أمنية أولاً للتمويل اللامركزي

أنظمة عبر السلاسل أكثر مرونة

عودة تدريجية لثقة المؤسسات

---

🎯 الخلاصة النهائية

كان هذا أكثر من مجرد اختراق—بل كان اختبار ضغط شامل للتمويل اللامركزي.

على الرغم من:

$292M سحب

مخاطر ديون سيئة تزيد عن 200 مليون دولار

تحويلات سيولة بمليارات الدولارات

لم ينهار النظام.

بل،:
➡️ تنسيق
➡️ تكيف
➡️ بدأ التعافي

التمويل اللامركزي ليس مثاليًا—لكنه يتطور بسرعة.