تعرض Kelp DAO لعملية سرقة عملات مشفرة بأكثر من 290 مليون دولار

خلال عطلة نهاية الأسبوع، سرق قراصنة أكثر من 290 مليون دولار من العملات المشفرة من Kelp DAO، وهو بروتوكول — أي مجموعة من القواعد أو منصة في نظام العملات المشفرة البيئي — يسمح للمستخدمين بكسب عوائد على استثمارات العملات المشفرة الخاملة. وبحلول يوم الاثنين، اتهمت شركة LayerZero، وهي أحد المشاريع المتضررة من الاختراق، كوريا الشمالية بتنفيذ عملية السرقة. وفي منشور على منصة X، استشهدت LayerZero بمؤشرات أولية تشير إلى كوريا الشمالية باعتبارها الجاني وراء الهجوم. وعلى وجه التحديد، حددت الشركة مجموعة TraderTraitor، وهي مجموعة قرصنة تستهدف العملات المشفرة وتُنسب إلى كوريا الشمالية، باعتبارها الجهة المسؤولة عن هذه السرقة الضخمة.

تضمنت الآلية التقنية للاختراق جسر LayerZero، وهو أداة تسمح لسلاسل الكتل (blockchains) المختلفة بالتواصل عن طريق إرسال تعليمات لبعضها البعض. ووفقاً لـ LayerZero، استغل القراصنة Kelp DAO عبر هذا الجسر. ثم استغل المهاجمون إعدادات الأمان الخاصة بـ Kelp DAO، والتي لم تكن تتطلب عمليات تحقق متعددة قبل الموافقة على المعاملات. وقد سمحت هذه الثغرة المحددة للقراصنة بسحب الأموال من خلال معاملات احتيالية. وردت Kelp DAO على الحادث بإلقاء اللوم على LayerZero في عملية السرقة.

يُعد هذا الحادث الآن أكبر سرقة للعملات المشفرة هذا العام حتى الآن، متجاوزاً اختراقاً سابقاً لمنصة تداول العملات المشفرة Drift في شهر أبريل، والذي جنى منه القراصنة نحو 285 مليون دولار. ويؤكد حجم عملية السرقة مدى نجاح قراصنة كوريا الشمالية الذين يعملون لصالح نظام كيم جونغ أون في سرقة العملات المشفرة خلال السنوات القليلة الماضية. ففي العام الماضي، سرق قراصنة كوريا الشمالية أكثر من 2 مليار دولار من العملات المشفرة. وبشكل عام، يُقال إن إجمالي مبلغ العملات المشفرة المسروقة من قبل كوريا الشمالية منذ عام 2017 يبلغ نحو 6 مليارات دولار، مما يعكس حملة ناجحة ومستمرة للغاية من الجرائم الإلكترونية التي ترعاها الدولة.

لماذا يهم

يُعد هذا الحادث أكبر سرقة للعملات المشفرة هذا العام، مما يسلط الضوء على الثغرات الأمنية المستمرة في الجسور العابرة للسلاسل (cross-chain bridges) والحجم المالي المتصاعد للجرائم الإلكترونية التي ترعاها الدولة.