أظهر تحليلٌ لسلسلة الكتل أجراه المحللون عبر السلسلة أن مجموعة قراصنة كوريا الشمالية TraderTraitor بدأت في 22 أبريل/نيسان بعمليات غسيل أموال للأموال المُختلسة من KelpDAO، وذلك بعد تجميد لجنة الأمان في Arbitrum نحو 30,766 ETH بحوالي ثلاث ساعات فقط. قام المهاجمون بربط الأموال عبر جسر THORChain إلى شبكة البيتكوين، ما أدى إلى تجاوز حجم التداول اليومي 30 ضعفًا عن متوسطه اليومي المعتاد.
تفاصيل غسيل الأموال: ثلاثة محافظ، أساليب المزج، وتحويلات عبر السلاسل
（المصدر：Arkham）
قام المهاجمون بتقسيم الأموال المتبقية إلى ثلاثة محافظ: الأولى كانت تحمل نحو 25 ألف ETH (حوالي 57.60 مليون دولار)، والثانية كانت تحمل نحو 25.7 ألف ETH (حوالي 59.20 مليون دولار)، والثالثة بدأت فور استلام الأموال في غسيلها، ولا يزال لديها حاليًا فقط نحو 3,800 ETH (حوالي 8 ملايين دولار).
تم خلط الأموال المُختلسة أثناء عملية غسيل الأموال مع العوائد غير القانونية من أحداث القرصنة الخاصة بـ BTC Turk（2025） و Bybit（2025）؛ وهي نمط عملياتي نموذجي لمؤسسة TraderTraitor—من خلال دمج أموال من عدة حوادث، يتم زيادة صعوبة تتبعها على السلسلة. يشير Specter إلى أنه رغم تمكنه من تتبع 356 عنوانًا ذا صلة، ما زالت هناك بعض المحافظ الوسيطة التي لم تُدرج ضمن الإحصاءات، وأن إجمالي عدد العناوين المستخدمة في العملية يتجاوز 400 عنوان.
الأثر المتسلسل لهجوم KelpDAO: من الديون المعدومة في Aave إلى انخفاض حاد في TVL في DeFi
وفقًا لتحليل Messari، تكمن الأسباب الجذرية للهجوم في إعداد LayerZero EndpointV2 بنمط 1:1 DVN، والذي يسمح للمهاجمين بتزوير الرسائل عبر السلاسل. بعد اختراق مهاجمين عقدي LayerZero DVN، قاموا بمحاكاة إتلاف rsETH وتفعيل الإصدار غير المصرح به لـ 116,500 من rsETH.
انتشرت الآثار اللاحقة بسرعة في منظومة DeFi بأكملها: قدرت ديون Aave المعدومة بنحو 123.7 مليون إلى 230.1 مليون دولار، وانخفض TVL من حوالي 45.8 مليار دولار إلى 35.7 مليار دولار؛ وتراجع إجمالي DeFi TVL بأكثر من 13 مليار دولار خلال 48 ساعة؛ وهبط رمز AAVE بنحو 25%؛ ووصل سوق WETH إلى معدل استخدام 100%، مما أدى إلى خروج تدفقات بقيمة 6.2 مليار دولار.
الإجراءات المبكرة وخطة تعويض حاملي rsETH
تشمل التدابير الرئيسية: تجميد لجنة الأمان في Arbitrum لنحو 30,766 ETH؛ وقيام Kelp بإيقاف جميع عقود rsETH على الشبكة الرئيسية وطبقة L2؛ وحظر LayerZero لاستخدام إعداد 1:1 DVN مستقبلًا. تجري Kelp حاليًا دراسة تطبيق تعويض لخسائر بنسبة 16% على حاملي rsETH، لكن يشير Messari إلى أن هذا الإجراء قد يؤثر على ثقة المستخدمين لدى البروتوكولات المتأثرة وعلى ديناميكية التعافي.
الأسئلة الشائعة
لماذا اختارت TraderTraitor THORChain كقناة لغسيل الأموال؟
THORChain هو بروتوكول سيولة عبر سلاسل لا يتطلب موافقات، ما يتيح تبادل الأصول بين سلاسل كتل مختلفة دون اشتراط التحقق من KYC. في السابق، استخدمت TraderTraitor أيضًا القناة نفسها من THORChain في حادثة هجوم Bybit، ما يشير إلى أنها أصبحت نمط تشغيل ثابتًا لمجموعة قراصنة كوريا الشمالية بعد عمليات السرقة واسعة النطاق.
لماذا تم خلط غسيل الأموال هذه مع أموال حادثتي Bybit و BTC Turk؟
يعد خلط الأموال أسلوبًا معياريًا في غسيل الأموال؛ إذ يؤدي دمج الأموال المُختلسة من عدة حوادث إلى جعل من الصعب على جهات التتبع تحديد المصدر الأصلي وتبعية أموال بعينها. خلال تداولها عبر THORChain، تم خلط الأموال المُختلسة من KelpDAO بالفعل مع الأموال غير القانونية من حادثتي قرصنة BTC Turk لعام 2025 و Bybit، لتكوين سلسلة أموال أكثر صعوبة في فكها.
كيف يؤثر مخطط تعويض خسائر Kelp بنسبة 16% على حاملي rsETH؟
إذا تم تأكيد مخطط التعويض في النهاية، سيتحمل حاملو rsETH خسارة تقارب 16% وفقًا لنسبة حيازاتهم، أي أن كل من يمتلك 100 rsETH سيتم تخفيض القيمة الاسمية لأصوله بنحو 16%. يساعد آلية التعويض على التخفيف جزئيًا من خسائر المستخدمين المتأثرين، لكنه قد يؤثر أيضًا على سرعة تعافي ثقة السوق في rsETH وبروتوكول Kelp ككل.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
صناديق بيتكوين الفورية المتداولة تسجل تدفقات صافية صعودية قدرها 11.84 مليون دولار أمس، مع مواصلة سلسلة من 6 أيام
تحديث أخبار Gate، 22 أبريل — سجلت صناديق بيتكوين الفورية المتداولة تدفقات صافية إجمالية قدرها 11.84 مليون دولار أمس (21 أبريل، التوقيت الشرقي للولايات المتحدة)، وفقًا لبيانات SoSoValue، بما يواصل سلسلة متتالية من التدفقات الصافية استمرت ستة أيام.
قاد BlackRock's IBIT جميع الصناديق بتدفقات صافية يومية بلغت 39.34 مليون دولار، ما أحضرها
GateNewsمنذ 18 د
ارتفع المعروض من USDT إلى مستوى قياسي جديد بلغ 1880 مليار دولار أمريكي، ويعتمد 550 مليون مستخدم على المدخرات للدفع
أعلن الرئيس التنفيذي لشركة تيثر باولو أردوينو في 21 أبريل أن المعروض المتداول من USDT قد وصل إلى مستوى قياسي تاريخي بلغ 188 مليار دولار، ما يعزز أكثر من تفوقه في السوق على المنافسين، ويجعله ثالث أكبر أصل تشفيرًا من حيث القيمة السوقية، بعد بيتكوين وإيثريوم. أكد أردوينو أن أكثر من 550 مليون مستخدم في الأسواق الناشئة يعتمدون حاليًا على USDT لإجراء المدفوعات اليومية.
MarketWhisperمنذ 23 د
Aave TVL يفقد 15.1 مليار خلال ثلاثة أيام ونصف، وسَباك (Spark) ينمو عكس الاتجاه ليصبح أكبر مستفيد
حلّل محلّل على السلسلة "Yuyan" (بقايا) في 22 أبريل أن البيانات التي تمت مراقبتها تُظهر أنه بسبب حدث rsETH/KelpDAO، تستمر أموال Aave في الخروج بشكل مستمر. خلال ثلاثة أيام ونصف، انخفض إجمالي قيمة الودائع من 48.5 مليار دولار إلى 30.7 مليار دولار. في نفس الفترة، شهدت Morpho خروجًا طفيفًا بقيمة 1.5 مليار دولار. ويأتي أوضح تباين من Spark، حيث ارتفعت أعمال SparkLend الخاصة بها بعكس الاتجاه، من 1.9 مليار دولار إلى 3.2 مليار دولار.
MarketWhisperمنذ 27 د
انخفاض ودائع Aave إلى 30.7 مليار دولار مع خروج 15.1 مليار دولار خلال 3.5 أيام بعد حادثة Kelp
رسالة أخبار بوابة، 22 أبريل — وفقًا لمتابعة محلل السلسلة على السلسلة يو جين، شهدت Aave استمرار تدفقات الأموال الخارجة لمدة 3.5 أيام بعد حادثة أمان Kelp، مع انخفاض إجمالي الودائع من 48.5 مليار دولار إلى 30.7 مليار دولار، وهو ما يمثل خسارة تقارب ثلث الودائع $15.1 billion.
GateNewsمنذ 58 د
عملة ميم MAGA على سلا سولانا تصل إلى $25M القيمة السوقية وتحقق قفزة بنسبة 200% خلال 24 ساعة
رسالة أخبار بوابة، 22 أبريل — وصلت عملة ميم مبنية على سلا سولانا والمعروفة باسم MAGA (Make Aliens Great Again) إلى ذروة في القيمة السوقية اليوم، مسجلة أعلى مستوى لها على الإطلاق. يتم تداول الرمز حاليًا عند $25 مليون مع مكسب خلال 24 ساعة بنسبة 200% وحجم تداول يقارب $8.9 مليون.
The
GateNewsمنذ 1 س
سجلت منصة CEX كبرى تدفقًا صافيًا خارجًا بقيمة 36.51 مليون USDT في الساعة الماضية
بوابة الأخبار رسالة، 22 أبريل — وفقًا لبيانات Coinglass، شهدت منصة CEX كبرى تدفقًا صافيًا خارجًا قدره 36.51 مليون USDT خلال الساعة الماضية.
GateNewsمنذ 2 س
