أظهر تحليلٌ لسلسلة الكتل أجراه المحللون عبر السلسلة أن مجموعة قراصنة كوريا الشمالية TraderTraitor بدأت في 22 أبريل/نيسان بعمليات غسيل أموال للأموال المُختلسة من KelpDAO، وذلك بعد تجميد لجنة الأمان في Arbitrum نحو 30,766 ETH بحوالي ثلاث ساعات فقط. قام المهاجمون بربط الأموال عبر جسر THORChain إلى شبكة البيتكوين، ما أدى إلى تجاوز حجم التداول اليومي 30 ضعفًا عن متوسطه اليومي المعتاد.
تفاصيل غسيل الأموال: ثلاثة محافظ، أساليب المزج، وتحويلات عبر السلاسل
（المصدر：Arkham）
قام المهاجمون بتقسيم الأموال المتبقية إلى ثلاثة محافظ: الأولى كانت تحمل نحو 25 ألف ETH (حوالي 57.60 مليون دولار)، والثانية كانت تحمل نحو 25.7 ألف ETH (حوالي 59.20 مليون دولار)، والثالثة بدأت فور استلام الأموال في غسيلها، ولا يزال لديها حاليًا فقط نحو 3,800 ETH (حوالي 8 ملايين دولار).
تم خلط الأموال المُختلسة أثناء عملية غسيل الأموال مع العوائد غير القانونية من أحداث القرصنة الخاصة بـ BTC Turk（2025） و Bybit（2025）؛ وهي نمط عملياتي نموذجي لمؤسسة TraderTraitor—من خلال دمج أموال من عدة حوادث، يتم زيادة صعوبة تتبعها على السلسلة. يشير Specter إلى أنه رغم تمكنه من تتبع 356 عنوانًا ذا صلة، ما زالت هناك بعض المحافظ الوسيطة التي لم تُدرج ضمن الإحصاءات، وأن إجمالي عدد العناوين المستخدمة في العملية يتجاوز 400 عنوان.
الأثر المتسلسل لهجوم KelpDAO: من الديون المعدومة في Aave إلى انخفاض حاد في TVL في DeFi
وفقًا لتحليل Messari، تكمن الأسباب الجذرية للهجوم في إعداد LayerZero EndpointV2 بنمط 1:1 DVN، والذي يسمح للمهاجمين بتزوير الرسائل عبر السلاسل. بعد اختراق مهاجمين عقدي LayerZero DVN، قاموا بمحاكاة إتلاف rsETH وتفعيل الإصدار غير المصرح به لـ 116,500 من rsETH.
انتشرت الآثار اللاحقة بسرعة في منظومة DeFi بأكملها: قدرت ديون Aave المعدومة بنحو 123.7 مليون إلى 230.1 مليون دولار، وانخفض TVL من حوالي 45.8 مليار دولار إلى 35.7 مليار دولار؛ وتراجع إجمالي DeFi TVL بأكثر من 13 مليار دولار خلال 48 ساعة؛ وهبط رمز AAVE بنحو 25%؛ ووصل سوق WETH إلى معدل استخدام 100%، مما أدى إلى خروج تدفقات بقيمة 6.2 مليار دولار.
الإجراءات المبكرة وخطة تعويض حاملي rsETH
تشمل التدابير الرئيسية: تجميد لجنة الأمان في Arbitrum لنحو 30,766 ETH؛ وقيام Kelp بإيقاف جميع عقود rsETH على الشبكة الرئيسية وطبقة L2؛ وحظر LayerZero لاستخدام إعداد 1:1 DVN مستقبلًا. تجري Kelp حاليًا دراسة تطبيق تعويض لخسائر بنسبة 16% على حاملي rsETH، لكن يشير Messari إلى أن هذا الإجراء قد يؤثر على ثقة المستخدمين لدى البروتوكولات المتأثرة وعلى ديناميكية التعافي.
الأسئلة الشائعة
لماذا اختارت TraderTraitor THORChain كقناة لغسيل الأموال؟
THORChain هو بروتوكول سيولة عبر سلاسل لا يتطلب موافقات، ما يتيح تبادل الأصول بين سلاسل كتل مختلفة دون اشتراط التحقق من KYC. في السابق، استخدمت TraderTraitor أيضًا القناة نفسها من THORChain في حادثة هجوم Bybit، ما يشير إلى أنها أصبحت نمط تشغيل ثابتًا لمجموعة قراصنة كوريا الشمالية بعد عمليات السرقة واسعة النطاق.
لماذا تم خلط غسيل الأموال هذه مع أموال حادثتي Bybit و BTC Turk؟
يعد خلط الأموال أسلوبًا معياريًا في غسيل الأموال؛ إذ يؤدي دمج الأموال المُختلسة من عدة حوادث إلى جعل من الصعب على جهات التتبع تحديد المصدر الأصلي وتبعية أموال بعينها. خلال تداولها عبر THORChain، تم خلط الأموال المُختلسة من KelpDAO بالفعل مع الأموال غير القانونية من حادثتي قرصنة BTC Turk لعام 2025 و Bybit، لتكوين سلسلة أموال أكثر صعوبة في فكها.
كيف يؤثر مخطط تعويض خسائر Kelp بنسبة 16% على حاملي rsETH؟
إذا تم تأكيد مخطط التعويض في النهاية، سيتحمل حاملو rsETH خسارة تقارب 16% وفقًا لنسبة حيازاتهم، أي أن كل من يمتلك 100 rsETH سيتم تخفيض القيمة الاسمية لأصوله بنحو 16%. يساعد آلية التعويض على التخفيف جزئيًا من خسائر المستخدمين المتأثرين، لكنه قد يؤثر أيضًا على سرعة تعافي ثقة السوق في rsETH وبروتوكول Kelp ككل.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة من مصادر خارجية ولا تمثل آراء أو مواقف Gate. المحتوى المعروض في هذه الصفحة هو لأغراض مرجعية فقط ولا يشكّل أي نصيحة مالية أو استثمارية أو قانونية. لا تضمن Gate دقة أو اكتمال المعلومات، ولا تتحمّل أي مسؤولية عن أي خسائر ناتجة عن استخدام هذه المعلومات. تنطوي الاستثمارات في الأصول الافتراضية على مخاطر عالية وتخضع لتقلبات سعرية كبيرة. قد تخسر كامل رأس المال المستثمر. يرجى فهم المخاطر ذات الصلة فهمًا كاملًا واتخاذ قرارات مدروسة بناءً على وضعك المالي وقدرتك على تحمّل المخاطر. للتفاصيل، يرجى الرجوع إلى
إخلاء المسؤولية.
مقالات ذات صلة
تجاوزت استثمارات أنثروبيك وأوبن إيه آي 1.1 مليار دولار في تداول العملات المشفرة بالتجزئة منذ بدء 2026
وفقاً لبلومبرغ، ضخ مستثمرون تجزئة ما يقارب 1.13 مليار دولار في التداول بالرافعة المالية على المشتقات الخاصة بشركات الذكاء الاصطناعي منذ بداية عام 2026. تتيح منصتا العملات المشفرة Ventuals وPreStocks التداول على مدار 24 ساعة على شركات تشمل Anthropic وOpenAI وSpaceX دون منح وصول مباشر
GateNewsمنذ 9 د
محفظة حديثة الإنشاء تستلم 4.14 مليون توكن LIT بقيمة 3.89 مليون دولار من محفظة توزيع Lighter
رسالة أخبار Gate: استلمت محفظة تم إنشاؤها حديثاً 4.14 مليون رمز LIT بقيمة 3.89 مليون دولار من محفظة Lighter Distribution. عنوان المحفظة المستلمة هو 0xd0C0dc5636E6c6e2b2DA37B0e2ce56C96F64CDB6.
GateNewsمنذ 1 س
صناديق SOL الفورية المتداولة تسجل تدفقات صافية قدرها 3.28 مليون دولار في 4 مايو
سجلت صناديق SOL الفورية لتداول (spot ETFs) تدفقات صافية داخلة بقيمة 3.28 مليون دولار في 4 مايو، وفقاً لبيانات SoSoValue التي استشهدت بها ChainCatcher.
وتصدّر صندوق Bitwise Solana Staking ETF (BSOL) المشهد بتدفقات داخلية صافية بلغت 2.28 مليون دولار خلال يوم واحد، ما رفع إجمالي تدفقاته الصافية التراكمية تاريخياً إلى 827 مليون دولار. وجاء صندوق Fidelity Solana Fund ETF (FSOL) في المرتبة التالية
GateNewsمنذ 2 س
سجلت صناديق الاستثمار المتداولة الفورية لـ XRP في الولايات المتحدة تدفقات صافية قدرها 3.87 مليون دولار في 4 مايو
وفقاً لChainCatcher، شهدت صناديق الولايات المتحدة المتداولة الفورية الخاصة بـ XRP تدفقات صافية مجمعة بلغت 3.8674 مليون دولار في 4 مايو، استناداً إلى بيانات من SoSoValue.
تصدّر صندوق Bitwise XRP ETF (XRP) القائمة بتدفقات صافية يومية بلغت 2.3474 مليون دولار، ما رفع إجمالي تدفقاته الصافية التاريخية إلى 424 مليون دولار. وجاء صندوق Franklin XRP ETF (XRPZ) في المرتبة التالية بتدفقات صافية بلغت 1.
GateNewsمنذ 2 س
بيتماين تشتري 238 مليون دولار من الإيثريوم مع إشارات توم لي إلى بدء "الربيع الكريبتو"
اشترت Bitmine، أكبر خزانة أصول في Ethereum، مؤخراً 238 مليون دولار من الإيثر. استشهد المحلل توم لي بالتقدم الذي أُحرز في إطار تنظيم الأصول الرقمية الخاص بقانون CLARITY كعامل محفّز رئيسي يقود سوق العملات المشفرة
GateNewsمنذ 3 س
سجّلت منصّات التداول المركزية الكبرى تدفقات صافية للداخل بقيمة $195M USDT خلال 24 ساعة
وفقاً لـ Coinglass، سجّل أحد كبار منصات تبادل العملات المشفرة صافي تدفقات داخلة بقيمة 195 مليون USDT خلال آخر 24 ساعة.
GateNewsمنذ 9 س
