#GateSquareMayTradingShare #LayerZeroCEOAdmitsProtocolFlaws

اعتراف الرئيس التنفيذي لشركة LayerZero: ثغرات البروتوكول وبعد $290M الاختراق

اهتز عالم التبادل عبر السلاسل في أبريل-مايو 2026. كشف الرئيس التنفيذي لـ LayerZero، بريان بيليغرينو، عن خلل حرج في عقد رمز بروتوكول Across. في نفس الأسبوع، حدث اختراق بقيمة 292 مليون دولار في KelpDAO. ارتفعت المجتمع: "زيادة عدد المدققين ليست كافية فقط."
1. اعتراف الرئيس التنفيذي: "تنبيه أحمر" في عقد الرمز
وجه بيليغرينو رسالة لفريق Across: "لقد تركت عن غير قصد وظيفة يجب أن تكون خاصة في تنفيذ ERC20 الخاص بك علنًا. يمكن لمالك العقد سحب الرموز من أي محفظة وتعيين الرصيد إلى الصفر. أيضًا، عقود Across و UMA لديها حقوق إصدار غير محدودة."

الحل المقترح: نقل ملكية العقد إلى عقد ذكي غير قابل للتغيير. تعطيل حقوق الإصدار/الحرق. لأن هذا ثغرة دائمة. قال بيليغرينو: "إذا كان هناك مكافأة على الثغرات، اتصل بفريق LayerZero."
2. كارثة $292M KelpDAO: نزاع حول المسؤولية
حوالي 20 أبريل، تم تصفية جسر LayerZero الخاص بـ KelpDAO: سرقة 116,500 rsETH، $292M . يُشتبه في مجموعة لازاروس.

LayerZero: "الهجوم لم يكن على بروتوكولنا، بل هو هجوم على البنية التحتية. استخدمت KelpDAO DVN واحد-لواحد، لذا فهي حادثة معزولة." بمعنى آخر، كانوا يثقون بشبكة مدقق واحدة؛ وكانت توصيتنا استخدام DVN متعدد.

الغضب يعم المجتمع: "تم اختراق بنية RPC الخاصة بكم، لا يمكنكم لوم KelpDAO فقط." لا تزال 47% من تطبيقات OApp تستخدم DVN واحد-لواحد. والخطر يهدد أكثر من 4.5 مليار دولار.
3. مشكلة هيكلية: هندسة DVN
تدعي LayerZero أن "الأمان المعياري": التطبيقات تختار DVNs الخاصة بها. لكن إذا كانت الإعدادات الافتراضية ضعيفة، فإن المشاريع تضع ثقتها بشكل غير واعٍ في مدقق واحد. حدث هذا أيضًا مع KelpDAO. قام المهاجمون بتسميم RPCs واعتماد رسائل مزيفة.

حذر ستاني كوليشوف: "استغلالات الجسور تمثل تهديدًا وجوديًا لـ DeFi. بعد Ronin، Poly Network، Nomad، الآن الجسور المبنية على LayerZero في دائرة الضوء."
تأثير السوق • رمز ZRO: انخفض بنسبة 20% بعد الاختراق، من 1.47 دولار إلى 2.28 دولار. على الرغم من ارتفاع بنسبة 5.18% في الثلاثة أيام الأخيرة، إلا أن الاتجاه لا يزال هابطًا. • مخاطر TVL: أكثر من 4.5 مليار دولار، حيث لا تزال تطبيقات OApp تستخدم DVN واحد-لواحد. إذا تكررت هجمات مماثلة، فإن خطر الانتشار كبير. • أزمة الثقة: تم الادعاء بـ"عدم وجود عدوى"، لكن المجتمع غير مقتنع. أمان الجسور أصبح الآن الأولوية القصوى في DeFi.
ملخص: تقول LayerZero إن "التطبيقات تختار أمانها الخاص"، لكن الإعدادات الافتراضية تعرض المليارات للخطر. كان كشف الرئيس التنفيذي عن Across بنية نية حسنة، لكن موقف "المسؤولية ليست علينا" بعد KelpDAO تعرض لانتقادات. لا يمكن حل أمان البروتوكول ببساطة عن طريق إضافة المزيد من المدققين. التدقيقات والمعايير والشفافية على مستوى الصناعة ضرورية.

#GateSquareMayTradingShare
#GateSquareMayTradingShare
#LayerZeroCEOAdmitsProtocolFlaws