פריצת KelpDAO: 292 מיליון דולר נגנבו, מה שמוביל לנסיגה כללית בתחום הפיננסים המבוזרים
בסוף השבוע האחרון זעזעה פריצה עצומה את עולם הפיננסים המבוזרים (DeFi), כאשר תוקף הצליח לגנוב כ-292 מיליון דולר מפלטפורמת KelpDAO. הפריצה הובילה לנסיגה משמעותית בתעשייה, כאשר כ-10 מיליארד דולר נמשכו מהמערכת. המהלך גרם למספר פרוטוקולים להקפיא שווקים הקשורים ל-rsETH, והעלה שאלות חדשות על הביטחון והעמידות של מערכות ה-DeFi.
הפרצה החלה מאוחר בליל שבת, כאשר התוקף הצליח לגנוב כ-116,500 rsETH ממגשר בין שרשראות של KelpDAO. מגשר זה, המשתמש ב-LayerZero, מעביר הוראות ונכסים בין בלוקצ'יינים שונים. ההודעה המזויפת שהועברה על ידי התוקף התקבלה כהודעה תקפה, מה שגרם לשחרור רזרבות rsETH. הפרצה חשפה את החולשה במערכת האימות המבוזרת, שהייתה חסרת מאמתים משניים שיכלו להתריע על הפעולה החריגה.
KelpDAO, פלטפורמה לפיתוח וניהול השקעות נזילות, מנפיקה rsETH למשתמשים המפקידים ETH במערכת. פלטפורמה זו משתמשת ב-EigenLayer כדי לייצר תשואה נוספת מעבר לתשואה הסטנדרטית של השקעה. ההפסד הכבד של הפלטפורמה הפך לפריצה הגדולה ביותר בתחום ה-DeFi לשנת 2026 והציב אתגר חדש לפני התעשייה.
בפלטפורמות אחרות בתחום, כמו Aave, ההשפעה של הפריצה הייתה מורגשת במיוחד. Aave, פלטפורמת ההלוואות הקריפטו הגדולה ביותר, הקפיאה את שווקי ה-rsETH בגרסאות V3 ו-V4 שלה. המייסד, סטאני קולהצ'וב, הדגיש כי הנכס אינו בעל כוח הלוואה כלשהו בעקבות הפריצה. עם זאת, Aave עצמה לא הייתה חשופה ישירות ל-rsETH, אך הייתה חייבת לפעול בזהירות.
הפריצה עוררה דיון נרחב בתעשיית הפיננסים המבוזרים על הצורך בבניית מערכות בטוחות ועמידות יותר. ג'ונתן מן, ראש פתרונות רב-אסטרטגיים ב-Bitwise, ציין כי אף שהמכה קשה, התעשייה יכולה להתאושש על ידי חיזוק היסודות שעליהם מונחת התשתית הפיננסית המתפתחת.
האירועים האחרונים מדגישים את הצורך בגיבוש פרוטוקולים שיכולים להתמודד עם התקפות ולמזער את הנזקים. תעשיית הפיננסים המבוזרים עומדת בפני אתגר משמעותי, אך גם הזדמנות לחזק את ביטחון המשתמשים ולהעריך מחדש את המערכות המורכבות שעליהן היא נשענת.