قبل أربعة أشهر، قام مهاجم بتزوير رسالة واحدة عبر السلاسل واستولى على 292 مليون دولار من العملات المشفرة المسروقة. اليوم، تضخم ذلك الاستغلال الواحد ليصبح هجرة عملات مشفرة عبر LayerZero بقيمة 15 مليار دولار، حيث يتخلى الأمناء والبروتوكولات وحتى حكومة ولاية أمريكية عن شبكة قابلية التشغيل البيني لصالح منافستها، بروتوكول قابلية التشغيل البيني عبر السلاسل من تشين لينك (Chainlink CCIP). ما بدأ كخرق أمني لدى مقرض DeFi متوسط الحجم تحول إلى أكبر إعادة اصطفاف تشهدها بنية تحتية للاتصال عبر السلاسل.
Summary
أهم النقاط
- وصلت عمليات الهجرة المعلنة علنًا من LayerZero إلى Chainlink CCIP إلى ما يقرب من 15 مليار دولار بحلول منتصف أغسطس 2026.
- شركة BitGo وحدها نقلت 7.4 مليار دولار من WBTC، في أكبر عملية تحويل منفردة في هذه الموجة.
- استغلال Kelp DAO في 18 أبريل 2026 استنزف 116,500 rsETH بقيمة 292 مليون دولار من خلال استغلال إعداد التحقق أحادي المدقق.
- أصبحت لجنة التوكن المستقر في ولاية وايومنغ أول جهة عامة أمريكية تتخلى عن LayerZero، حيث حولت توكن Frontier Stable Token إلى Chainlink CCIP في 18 أغسطس.
- انخفضت القيمة السوقية لتوكن ZRO الخاص بـ LayerZero إلى نحو 302 مليون دولار بعد خروج مشغل التحقق Nethermind للانضمام إلى تشين لينك.
استغلال Kelp DAO الذي كسر الثقة
الخرق الذي أدى إلى كل هذا لم يكن ثغرة في عقد ذكي، بل كان عملية تسلل طويلة الأمد إلى البنية التحتية خارج السلسلة. في 6 مارس 2026، قام مهاجم بهندسة اجتماعية لمطور في LayerZero Labs، وحصل على مفاتيح جلسات فتحت له طريقًا إلى بيئة سحابة RPC الخاصة بالشركة. من هناك، قام المهاجم بتسميم العقد الداخلية وأطلق هجوم حجب خدمة على العقد الخارجية، مما عزل مدققًا واحدًا كنقطة التحقق الوحيدة المتبقية.
في 18 أبريل، انهارت تلك النقطة. قام المهاجم بتغذيتها ببيانات مزورة واستنزف 116,500 rsETH بقيمة 292 مليون دولار من جسر مدعوم من LayerZero مرتبط بـ Kelp DAO. لاحقًا عزت شركات Mandiant وCrowdStrike وباحثون مستقلون الهجوم إلى مجموعة لازاروس الكورية الشمالية، وتحديدًا مجموعة TraderTraitor التابعة لها. تم توجيه ما يقرب من 175 مليون دولار من الإيثر عبر أدوات الخصوصية قبل أن تتمكن شبكة Arbitrum من تجميد 71 مليون دولار مرتبطة بالسرقة.
انتشرت التداعيات بسرعة. أودع المهاجم 89,567 rsETH في بروتوكول Aave كضمان واقترض 190 مليون دولار من WETH مقابل توكنات كانت عديمة القيمة فعليًا، مما أجبر Aave على تجميد أسواق rsETH في كل من V3 وV4 بينما استمرت عمليات التصفية لأسابيع. في البداية ألقت LayerZero باللوم على Kelp DAO لاختيارها إعداد تحقق محفوفًا بالمخاطر من نوع 1 من 1؛ وردت Kelp DAO بأن هذا الإعداد كان الإعداد الافتراضي لـ LayerZero نفسها. بحلول 9 مايو، اعترفت LayerZero علنًا بأنها “ارتكبت خطأ” — لكن حينها كانت موجة الخروج قد بدأت بالفعل.
دفتر الهجرة يتجاوز 15 مليار دولار
ما تلا ذلك لم يكن موجة واحدة من المغادرين بل سلسلة متتابعة، حيث جعلت كل عملية هجرة العملية التالية أقل خطورة وأكثر وضوحًا. يبلغ إجمالي التحويلات المعلنة بعيدًا عن LayerZero الآن نحو 15 مليار دولار، موزعة على ما لا يقل عن عشرة بروتوكولات مسماة وحكومة ولاية واحدة.
أبرز عمليات نقل الأصول
تحركت Kelp DAO أولًا، حيث نقلت rsETH إلى Chainlink CCIP بينما كان نزاعها مع LayerZero لا يزال قائمًا. تبعها بروتوكول Solv بأكثر من 700 مليون دولار في بنية تحتية لبيتكوين مُرمَّزة، وأعلنت منصة Kraken في 14 مايو أن CCIP سيصبح الجسر الحصري لـ kBTC والأصول المغلفة المستقبلية. نقلت منصة Lombard أكثر من مليار دولار في توكنات مدعومة بالبيتكوين، بما في ذلك LBTC وBTC.b، ولاحقًا هاجرت Mantle بوابة Super Portal الخاصة بها بقيمة 2.5 مليار دولار، والتي تم بناؤها بالشراكة مع Bybit. وجاءت أكبر صدمة في 4 أغسطس، عندما أعلنت BitGo — أمين الحفظ لأكبر توكن مدعوم بالبيتكوين في DeFi — أنها تنقل 7.4 مليار دولار من WBTC إلى CCIP، في قرار واحد ضاعف تقريبًا إجمالي الهجرة التراكمي بمفرده.
تأثير السوق على LayerZero
الضرر لا يقتصر على فقدان حجم المعاملات. فقد انخفضت القيمة السوقية لتوكن ZRO الأصلي لـ LayerZero إلى نحو 302 مليون دولار، منخفضة بشكل حاد عن أعلى مستوى لها على الإطلاق، مع بدء مشغلي شبكة المدققين في القفز من السفينة أيضًا. أكدت شركة Nethermind، وهي شركة هندسة على شبكة إيثريوم تدعم أكثر من 16,000 مدقق وأكثر من 5 مليارات دولار من الأصول المفوضة، هذا الأسبوع أنها أنهت دورها كمشغل في شبكة المدققين اللامركزية لـ LayerZero وانضمت إلى تشين لينك كمشغل عقدة ومزود تقني. قال الرئيس التنفيذي لـ Nethermind دانيال سيليدا إن الشركة اتخذت “قرارًا طويل الأجل” لتوحيد عملياتها عبر السلاسل حول Chainlink CCIP، واصفًا ذلك بأنه يتماشى مع “رهانات مدروسة وطويلة الأجل” على البنية التحتية التي تعتقد الشركة أنها ستحدد التمويل المؤسسي على السلسلة. لا يزال من غير الواضح ما إذا كانت مراجعة Nethermind سابقة لاستغلال Kelp، ولم تكشف الشركة عن أي شكوى تقنية محددة بشأن LayerZero.
فجوة في البنية جعلت ذلك ممكنًا
لماذا أدى استغلال جسر واحد إلى هجرة بقيمة 15 مليار دولار؟ يكمن الجواب في اختلاف هيكلي بين كيفية توزيع البروتوكولين لمسؤولية الأمان.
نموذج المدقق القابل للتهيئة في LayerZero
يعتمد LayerZero V2 على عقد خفيفة للغاية مقترنة بشبكات مدققين لامركزية قابلة للتهيئة. يختار كل تطبيق شبكات المدققين الخاصة به ويحدد العتبة لعدد المدققين الذين يجب أن يتفقوا قبل تمرير الرسالة. هذه المرونة تُبقي التكاليف منخفضة، لكنها سمحت أيضًا لـ Kelp DAO بتشغيل إعداد 1 من 1 — رخيص وسريع، وكما أثبت الاستغلال، نقطة فشل واحدة. استجابة لذلك، أزالت LayerZero دعم إعدادات 1 من 1 بالكامل وتدفع معظم المسارات نحو إعدادات تحقق أكثر صرامة من نوع 5 من 5، مما ينقل تكاليف الأمان إلى الأعلى في هذه العملية.
أمان مدمج في البروتوكول لدى Chainlink CCIP
يتبع Chainlink CCIP النهج المعاكس، حيث يدمج أرضية أمان في البروتوكول بدلًا من تركها لمطوري التطبيقات. يتطلب كل مسار ما لا يقل عن 16 مشغل عقدة مستقلًا تديرهم تشين لينك، بالإضافة إلى شبكة إدارة مخاطر منفصلة تراقب الشذوذ وتفرض حدودًا على المعدلات بناءً على القيمة — وهي قاطع دائرة يحد من الخسائر حتى لو فشلت طبقة التحقق الأساسية. يحمل النظام شهادات SOC 2 Type 2 وISO 27001. عمليًا، يعني ذلك أن المُصدِر يحتفظ بالتحكم في عقود التوكن وحدود التحويل دون الحاجة إلى إدارة طبقة المدققين على الإطلاق — وهو فارق أشارت إليه BitGo مباشرة عند شرح سبب هجرتها.
رهان وايومنغ على بنية التوكن المستقر
يبرز قرار ولاية وايومنغ لأنه لم يكن مدفوعًا باقتصاديات التوكن أو راحة المطورين — بل جاء نتيجة مراجعة أمنية رسمية. فقد أنهت لجنة التوكن المستقر في وايومنغ انتقالها في 18 أغسطس، حيث أوقفت استخدام LayerZero بالكامل وسمّت Chainlink CCIP البنية التحتية الحصرية ومتعددة السنوات عبر السلاسل لتوكن Frontier Stable Token (FRNT)، وهو أول توكن مستقر احتياطي بالكامل تصدره جهة عامة أمريكية.
قال المدير التنفيذي للجنة، أنتوني أبولو، إن المراجعة “حددت مخاوف بشأن ممارسات الإفصاح والأمن التشغيلي لدى LayerZero”، مضيفًا أن CCIP كان النظام الوحيد الذي تم تقييمه والذي استوفى متطلبات اللجنة “على جميع الأصعدة”. يستمر FRNT، المدعوم بالنقد وسندات الخزانة قصيرة الأجل مع عوائد الاحتياطي التي تدعم برنامج مؤسسة المدارس في وايومنغ، في العمل عبر ثماني سلاسل بلوكشين — Arbitrum وAvalanche وBase وEthereum وHedera وOptimism وPolygon وSolana. لا تزال قيمته السوقية أقل من مليون دولار، لكن رمزيته أكبر من ميزانيته: فهذه هي المرة الأولى التي تختار فيها جهة حكومية أمريكية بروتوكولًا واحدًا عبر السلاسل على آخر بناءً على اعتبارات الأمان فقط، وليس تفضيل المطورين أو تصميم الحوافز.
وهذا مهم خارج حدود وايومنغ. فالعقد الحكومي الحصري متعدد السنوات يخلق نوعًا مختلفًا من الارتباط مقارنة بهجرة شركة خاصة — إذ يضع سابقة قد تتبعها جهات عامة أخرى إذا وسّع تشريع العملات المستقرة الفيدرالي مجال التوكنات الصادرة عن الولايات.
ديناميكيات “الفائز يحصد معظم” في بنية الاتصال عبر السلاسل
تُكافأ رسائل الاتصال عبر السلاسل على الحجم. فكلما زادت السيولة والبروتوكولات التي تمر عبر شبكة معينة، زاد انجذاب مشغلي العقد لتأمينها، وأصبحت أكثر جاذبية للفريق المهاجر التالي — بينما تشهد الشبكات التي تفقد الحجم العكس، مع فوائد أقل موزعة على قاعدة متقلصة تتحمل نفس تكاليف الأمان.
دخلت LayerZero عام 2026 في موقع مهيمن، حيث تعاملت مع ما يقدر بـ 57% من إجمالي حجم الاتصال عبر السلاسل وبلغت ذروتها عند 76% في الربع الثاني من 2025، مع أكثر من 100 مليار دولار من القيمة التراكمية التي عبرت بنيتها. لم يكسر استغلال Kelp DAO شيفرتها — بل كسر الثقة في فكرة أن التطبيقات، وليس البروتوكول نفسه، هي من يجب أن تقرر مقدار الأمان الكافي. كانت رسالة تشين لينك منذ ذلك الحين واضحة: أمان غير اختياري ولا يمكن خفضه عبر الإعدادات. ما إذا كان هذا النموذج سيصبح المعيار الصناعي، أو ما إذا كان معيار LayerZero الأكثر كلفة من نوع 5 من 5 سيقلص الفجوة بما يكفي لإبطاء النزيف، هو السؤال الذي سيجيب عنه ما تبقى من عام 2026 — بدءًا من ما إذا كان استفتاء مفتاح الرسوم الخاص بـ LayerZero لا يزال منطقيًا اقتصاديًا مع تدفق 15 مليار دولار أقل عبر مساراته.
الأسئلة الشائعة
ما الذي أدى إلى هجرة الأصول المشفرة من LayerZero إلى Chainlink CCIP؟
استغلال Kelp DAO في 18 أبريل 2026 استنزف 116,500 rsETH بقيمة 292 مليون دولار من خلال استغلال إعداد LayerZero أحادي المدقق من نوع 1 من 1، مما قوّض الثقة في نموذج الأمان الخاص بالشبكة.
كم تبلغ القيمة التي انتقلت من LayerZero إلى Chainlink CCIP؟
تبلغ عمليات الهجرة المعلنة علنًا نحو 15 مليار دولار حتى منتصف أغسطس 2026، تقودها عملية نقل BitGo البالغة 7.4 مليار دولار من WBTC، تليها بوابة Super Portal الخاصة بـ Mantle بقيمة 2.5 مليار دولار وأصول Lombard المدعومة بالبيتكوين التي تتجاوز مليار دولار.
ما هو الاختلاف الأمني الرئيسي بين LayerZero وChainlink CCIP؟
يسمح LayerZero للتطبيقات بتكوين عتبة المدققين الخاصة بها، حتى إلى حد مدقق واحد فقط، بينما يتطلب Chainlink CCIP ما لا يقل عن 16 مشغل عقدة مستقلًا بالإضافة إلى شبكة إدارة مخاطر، مما يدمج مستوى أمان أساسيًا على مستوى البروتوكول بدلًا من تركه لمطوري التطبيقات الأفراد.
لماذا تحولت لجنة التوكن المستقر في وايومنغ من LayerZero إلى Chainlink CCIP؟
أشارت ولاية وايومنغ إلى مخاوف بشأن ممارسات الإفصاح والأمن التشغيلي لدى LayerZero بعد مراجعة داخلية، واختارت Chainlink CCIP كبنية تحتية حصرية ومتعددة السنوات لتوكن Frontier Stable Token، مع إيقاف LayerZero بالكامل.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما الذي أدى إلى هجرة الأصول المشفرة من LayerZero إلى Chainlink CCIP؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”استغلال Kelp DAO في 18 أبريل 2026 استنزف 116,500 rsETH بقيمة 292 مليون دولار من خلال استغلال إعداد LayerZero أحادي المدقق من نوع 1 من 1، مما قوّض الثقة في نموذج الأمان الخاص بالشبكة.”}},{“@type”:”Question”,”name”:”كم تبلغ القيمة التي انتقلت من LayerZero إلى Chainlink CCIP؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تبلغ عمليات الهجرة المعلنة علنًا نحو 15 مليار دولار حتى منتصف أغسطس 2026، تقودها عملية نقل BitGo البالغة 7.4 مليار دولار من WBTC، تليها بوابة Super Portal الخاصة بـ Mantle بقيمة 2.5 مليار دولار وأصول Lombard المدعومة بالبيتكوين التي تتجاوز مليار دولار.”}},{“@type”:”Question”,”name”:”ما هو الاختلاف الأمني الرئيسي بين LayerZero وChainlink CCIP؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يسمح LayerZero للتطبيقات بتكوين عتبة المدققين الخاصة بها، حتى إلى حد مدقق واحد فقط، بينما يتطلب Chainlink CCIP ما لا يقل عن 16 مشغل عقدة مستقلًا بالإضافة إلى شبكة إدارة مخاطر، مما يدمج مستوى أمان أساسيًا على مستوى البروتوكول بدلًا من تركه لمطوري التطبيقات الأفراد.”}},{“@type”:”Question”,”name”:”لماذا تحولت لجنة التوكن المستقر في وايومنغ من LayerZero إلى Chainlink CCIP؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”أشارت ولاية وايومنغ إلى مخاوف بشأن ممارسات الإفصاح والأمن التشغيلي لدى LayerZero بعد مراجعة داخلية، واختارت Chainlink CCIP كبنية تحتية حصرية ومتعددة السنوات لتوكن Frontier Stable Token، مع إيقاف LayerZero بالكامل.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
