عملية العقل المدبر لاستغلال Kelp DAO يغسل 80 مليون دولار عبر THORChain في عملية متطورة للتبادل العابر للسلاسل

نجح مجرم الإنترنت المسؤول عن اختراق Kelp DAO المدمر البالغة قيمته 290 مليون دولار في غسيل ما يقارب 80 مليون دولار من ETH المسروق عبر بروتوكول التبادل اللامركزي الخاص بـ THORChain، مما يجعل هذه العملية واحدة من أضخم عمليات غسيل الأموال في تاريخ التمويل اللامركزي (DeFi). وقد دفع هذا المخطط المتطور لغسيل الأموال حجم التداول خلال 24 ساعة في THORChain إلى مستوى استثنائي بلغ 394 مليون دولار، أي أكثر من 11 ضعفاً مقارنةً بحجم التداول اليومي المعتاد للبروتوكول الذي يقل عن 35 مليون دولار.

يكشف الارتفاع الحاد في حجم التداول على THORChain كيف يستغل مجرمو الإنترنت بشكل متزايد بروتوكولات التبادل العابر للسلاسل اللامركزية لإخفاء مصادر العملات المشفرة المسروقة. وتُجسّد هذه العملية بالذات تطور أساليب غسيل الكريبتو إلى ما هو أبعد من خدمات الخلط التقليدية كـ Tornado Cash، إذ باتت الجهات المهددة تستغل الخصائص الخصوصية المتأصلة في منصات التداول اللامركزية (DEX) لمعالجة كميات ضخمة من الأموال غير المشروعة.

نفّذ الفاعل، المرتبط أولياً بمجموعة Lazarus Group الكورية الشمالية الشهيرة، الهجوم الأصلي عبر عملية متطورة لانتحال بروتوكول RPC استهدفت البنية التحتية لجسر LayerZero الخاص بـ Kelp DAO. وقد تمكن المهاجمون من اختراق عقدتين مستقلتين تعملان على مجموعات منفصلة، واستبدال الملفات الثنائية التي تشغّل عقد op-geth، ونفّذوا معاملات احتيالية تجاوزت الإعدادات الأمنية غير الكافية لدى Kelp التي تشترط التحقق الإضافي بمرحلة واحدة فقط بدلاً من تأكيدات متعددة.

تمثّل عملية غسيل الأموال هذه عبر THORChain تحولاً محسوباً في المنهجية الإجرامية. فعلى عكس البورصات المركزية التي تُطبّق بروتوكولات صارمة لمعرفة العميل ومراقبة المعاملات، تُتيح البنية اللامركزية لـ THORChain إجراء مبادلات عبر السلاسل بصورة مجهولة دون التحقق من الهوية. وتوفر القدرة الأصلية للبروتوكول على تيسير عمليات التبادل السلسة بين BTC وETH وغيرها من العملات المشفرة الرئيسية وسيلةً مثاليةً لإخفاء الأموال على نطاق واسع.

يُسلّط الحجم الهائل لعملية غسيل الأموال عبر THORChain الضوءَ على التطور المتزايد لعمليات سرقة الكريبتو التي ترعاها الدول. يتداول ETH حالياً عند 2,350.75 دولار، مرتفعاً بنسبة 1.67% خلال آخر 24 ساعة، مما يشير إلى أن النشاط الضخم لغسيل الأموال لم يؤثر تأثيراً ملحوظاً على معنويات السوق الأوسع. غير أن الـ 80 مليون دولار تمثّل حصةً كبيرة من حجم التداول اليومي لـ ETH البالغ 17.6 مليار دولار، مما يدل على التأثير المحتمل للعملية على السوق.

يكشف اختيار THORChain وجهةً لغسيل الأموال عن معرفة عميقة ببروتوكولات DeFi (التمويل اللامركزي) وخصائصها التشغيلية. تُمكّن مجمعات السيولة المستمرة ووظيفة صانع السوق الآلي (AMM) في THORChain من تنفيذ معاملات ضخمة دون انزلاق سعري مرتبط عادةً بهذه الأحجام الكبيرة على المنصات المركزية. ويتوافق هذا الخبر التقني مع التقييمات الاستخباراتية للقدرات الإلكترونية الكورية الشمالية، التي أبدت تطوراً متصاعداً في عمليات DeFi.

يتزامن توقيت عملية غسيل الأموال هذه مع تدقيق تنظيمي أوسع في بروتوكولات جسر عبر السلاسل في أعقاب عمليات استغلال بارزة متعددة طوال عامَي 2025 و2026. وقد سلّط حادث Kelp DAO، الذي أُلقي اللوم فيه في البداية على البنية الأمنية لـ LayerZero قبل أن يُنسب الخطأ إلى خيارات إعداد Kelp الخاصة، الضوءَ على ثغرات جوهرية في بروتوكولات الاتصال عبر السلاسل التي تُتيح تحويلات أموال ضخمة عبر شبكات بلوكتشين مختلفة.

يكشف تحليل السوق أن هذا الأسلوب في غسيل الأموال يستغل ثغرة حرجة في قدرات الطب الشرعي الحالية للبلوكتشين. وبينما يظل تتبع المعاملات على السلسلة متيناً داخل شبكات البلوكتشين الفردية، تخلق بروتوكولات التبادل العابر للسلاسل كـ THORChain نقاطاً عمياء تحليلية يمكن للجهات المهددة المتطورة استغلالها. إذ يخلق تصميم البروتوكول، الذي يحرق رموز RUNE الأصلية ويصك أصولاً مكافئة على السلاسل الوجهة، مسارات معاملات معقدة يصعب على أدوات تحليل البلوكتشين التقليدية تتبعها بفاعلية.

يُثبت ارتفاع حجم التداول إلى 394 مليون دولار أيضاً الحجم الهائل للسيولة المتاحة داخل منصات التداول اللامركزية (DEX)، مما يُشير إلى أن عمليات غسيل أموال أكبر حجماً يمكن أن تُستوعب دون تفعيل قواطع تلقائية أو تنبيهات نشاط غير معتاد. ويطرح هذا العمق في السيولة تحديات مستمرة أمام الجهات التنظيمية وأجهزة إنفاذ القانون الساعية إلى مراقبة غسيل الأموال بالكريبتو على نطاق واسع والحد منه.

تُفيد شركات الأمن المتخصصة التي ترصد الأموال المسروقة بأن عملية غسيل الأموال استخدمت آليات توقيت متطورة، يُرجَّح أنها صُمِّمت لدمج المعاملات الكبيرة مع نشاط التداول المشروع خلال ساعات الذروة في السوق. يقلّل هذا النهج من احتمالية الكشف من قبل أنظمة المراقبة الآلية التي ترصد أنماط الحجم غير المعتادة أو أحجام المعاملات قياساً بالمعايير التاريخية.

يُمثّل النجاح في غسيل 80 مليون دولار عبر THORChain مع الحفاظ على الأمن التشغيلي منعطفاً مقلقاً في تطور الجريمة في عالم الكريبتو. وتثبت أدوات إنفاذ القانون التقليدية المصممة للأنظمة المالية المركزية قصورها في مواجهة البروتوكولات اللامركزية التي تعمل عبر ولايات قضائية متعددة دون رقابة مركزية أو آليات امتثال.

يُعزّز هذا الحادث الحاجة الماسّة إلى تعزيز التدابير الأمنية عبر بروتوكولات DeFi (التمويل اللامركزي)، ولا سيما تلك التي تيسّر معاملات التبادل العابر للسلاسل. ويواصل الجمع بين الحوافز المالية الكبيرة والقدرات التقنية المتطورة وفرص المراجحة التنظيمية استقطاب مجموعات التهديد المتقدم المستمر إلى نظام العملات المشفرة البيئي.

مع حفاظ ETH على مكانته بوصفه ثاني أكبر عملة مشفرة بقيمة سوقية تبلغ 284.1 مليار دولار وهيمنة سوقية بنسبة 10.98%، يُسلّط النجاح في غسيل هذه المبالغ الضخمة عبر البنية التحتية اللامركزية الضوءَ على التطور المستمر لجريمة الأصول الرقمية والحاجة المقابلة إلى أطر أمنية قادرة على التكيّف.