KelpDAO تقاضي LayerZero بعد استغلال بقيمة 292 مليون دولار
يتهم بروتوكول الإقراض عبر السلاسل LayerZero والمؤسس المشارك برايان بيليغرينو بالفشل في الكشف عن نقاط ضعف حرجة قبل اختراق استنزف ما يقرب من 300 مليون دولار من أموال المستخدمين.
رفعت KelpDAO، وهي بروتوكول إعادة تخزين عبر السلاسل، دعوى قضائية ضد LayerZero Labs والمؤسس المشارك برايان بيليغرينو، متهمة بالإهمال والتضليل الذي أدى إلى استغلال بقيمة 292 مليون دولار في أكبر اختراق للعملات المشفرة في عام 2026. تركز الشكوى على البنية التحتية للرسائل الخاصة بـ LayerZero، والتي استخدمتها KelpDAO لربط رمز rsETH الخاص بها عبر سلاسل بلوكشين متعددة.
وفقًا للوثائق القضائية، تدعي KelpDAO أن LayerZero أيدت إعداد الجسر وقدمت إرشادات فنية، لكنها فشلت في الكشف عن نقاط الضعف المعروفة في بروتوكول المراسلة عبر السلاسل. حدث الاستغلال عندما تلاعب المهاجمون بمنطق الجسر لسك رموز rsETH غير مصرح بها على السلاسل المستهدفة، مما استنزف مجمعات السيولة وترك الآلاف من المستخدمين غير قادرين على استرداد مواضعهم المُخزنة من الإيثريوم.
رفض الرئيس التنفيذي لـ LayerZero برايان بيليغرينو الدعوى علنًا باعتبارها 'لا أساس لها'، مصرحًا على وسائل التواصل الاجتماعي أن شركته قدمت البنية التحتية فقط وأن مسؤولية الأمن تقع على عاتق البروتوكولات التي تبني فوقها. وأشار إلى الوثائق العامة لـ LayerZero، التي يقول إنها تحدد بوضوح افتراضات الأمان وتوصي بضمانات إضافية للجسور ذات القيمة العالية.
تسلط الحادثة الضوء على التوترات المتزايدة حول المسؤولية في النظام البيئي عبر السلاسل، حيث تتشارك أطراف متعددة—مشغلو الجسور وبروتوكولات المراسلة وتطبيقات الواجهة الأمامية—المسؤوليات الفنية ولكن غالبًا ما تتنازع حول المساءلة القانونية عند حدوث الاستغلالات. أثارت عمليات اختراق الجسور السابقة، بما في ذلك استغلال Ronin بقيمة 600 مليون دولار في عام 2022، اتهامات متبادلة مماثلة بين مزودي البنية التحتية والبروتوكولات التي تعتمد عليهم.
بالنسبة لمستخدمي DeFi العاديين، تثير الدعوى أسئلة ملحة حول أمان ربط الأصول بين سلاسل البلوكشين. حتى عندما يبدو أن البروتوكول يتبع أفضل الممارسات ويحصل على دعم فني من شركاء البنية التحتية، يمكن أن تستمر نقاط الضعف المخفية. وجد المستثمرون الذين ربطوا الأصول بالسلاسل المدعومة من KelpDAO مواقعهم مجمدة فور الاستغلال، مع آفاق غير واضحة للاسترداد.
تمثل الخسارة البالغة 292 مليون دولار حوالي 18% من جميع الأموال المسروقة في عمليات اختراق العملات المشفرة خلال عام 2026، وفقًا لشركة أمن البلوكشين PeckShield. علقت KelpDAO جميع عمليات الربط أثناء إجراء مراجعة جنائية، ونظم المستخدمون المتضررون لجنة دائنين للتفاوض على تعويض محتمل. انخفض رمز الحوكمة الأصلي للبروتوكول بنسبة 73% منذ الكشف عن الاستغلال.
يلاحظ الخبراء القانونيون أن نتيجة هذه القضية يمكن أن تضع سابقة مهمة حول كيفية تخصيص المحاكم للمسؤولية في أنظمة البلوكشين متعددة الطبقات. إذا انتصرت KelpDAO، فقد يواجه مزودو البنية التحتية مثل LayerZero ضغوطًا لإجراء عمليات تدقيق أكثر صرامة للتطبيقات الفرعية أو تقييد موافقات عمليات دمج الطرف الثالث. قد يعزز الحكم لصالح LayerZero مبادئ caveat emptor، مما يضع عبء التحقق من الأمان مباشرة على البروتوكولات ومستخدميها.