פריצת הענק ל-KelpDAO: איך נגנבו 293 מיליון דולר והשלכותיה על עולם ה-DeFi
ב-18 באפריל 2023, עולם הפיננסים המבוזר (DeFi) נחרד מפריצה משמעותית ל-KelpDAO, שבמהלכה נגנבו 293 מיליון דולר. האירוע הותיר חור עמוק לא רק ב-KelpDAO אלא גם במערכת האקולוגית של DeFi כולה, כולל פרוטוקול ההלוואות Aave ומחזיקי rsETH. כעת, המערכת כולה ניצבת בפני אתגר עצום: כיצד למלא את הפער הכלכלי שנוצר.
הפריצה, שבוצעה במהירות ובמומחיות, עוררה דיון עמוק בקרב מנהלי פרוטוקולים, מומחי אבטחה ומשתמשים. מייסד שותף של DeFiLlama, הידוע בכינוי 0xngmi, הציג שלוש אפשרויות להתמודדות עם ההפסד. האפשרות הראשונה כוללת פיזור ההפסד על פני כל המשתמשים, מה שיביא להפסד של 18.5% לכל אחד. האפשרות השנייה מחמירה יותר, עם חובות שעלולים להגיע ל-341 מיליון דולר. האפשרות השלישית, חזרה למצב שלפני הפריצה, נראית טכנית הכי מושכת אך קשה לביצוע.
המצב המורכב משקף את הצורך בהתמודדות אסטרטגית עם פריצות דומות בעתיד. המערכת האקולוגית של DeFi, על אף יתרונותיה, עדיין חשופה לאיומים חיצוניים. הפריצה מדגישה את החשיבות של מערכות אבטחה חזקות יותר והגדרות מרובות אימותים (DVN) למניעת פריצות נוספות.
במקביל להצעות של 0xngmi, מייסד OneKey, יישי, הציע גישה רביעית: לנהל מו"מ עם ההאקר, להציע לו פרס ולהשיב את הכסף. גישה זו, אם תצליח, עשויה למנוע את הצורך בצעדים קשים יותר ותשמור על יציבות המערכת.
הפריצה עצמה התבצעה באמצעות ניצול פגיעות בגשר של KelpDAO לאתריום. התוקף הצליח להעביר 293 מיליון דולר באמצעות זיוף אימות בודד, מה שהוביל לתגובה מהירה מצד KelpDAO, שהצליחה לחסום חלק מהכספים. LayerZero וחוקר האבטחה אנדי הדגישו את הצורך בהגדרות אבטחה מחמירות יותר, והזהירו מפני הסיכון שבשימוש בהגדרות פשוטות מדי.
השאלה שנותרת בעינה היא כיצד יוכל עולם ה-DeFi להתאושש מאירועים כאלה ולמנוע את הישנותם בעתיד. האם נדרשת רגולציה מחמירה יותר? האם המשתמשים ימשיכו לתת אמון בטכנולוגיה המבוזרת? זהו דיון שחשוב לנהל, ועתיד המערכת תלוי בהחלטות שיתקבלו בימים הקרובים.