#DeFiLossesTop600MInApril

أبريل 2026 كان، حرفياً، شهر الحسابات للتمويل اللامركزي (DeFi). وفقًا لبيانات مؤكدة من قبل العديد من شركات الأمان، تعرض القطاع لأشد ضربة منذ فبراير 2025، حيث خسر أكثر من 600 مليون دولار في شهر واحد فقط. تستعرض هذه المقالة تشريح هذا أبريل المظلم، وأكبر الحالات، وتأثيراتها المترتبة على السوق.
تشريح الخسائر: قفزة تاريخية
تشير الصورة في أبريل إلى تدهور دراماتيكي مقارنة بالربع الأول من العام. بينما تظهر بيانات DefiLlama خسائر قدرها 100.1 مليون دولار، و24.2 مليون دولار، و41.3 مليون دولار في يناير، وفبراير، ومارس على التوالي، فإن رقم 606.2 مليون دولار في أبريل كاد يربّع إجمالي الأشهر الثلاثة السابقة. كما لوحظ زيادة كبيرة في وتيرة الهجمات خلال نفس الفترة؛ ففي أول أربعة أشهر ونصف من 2026، حدثت 47 هجمة مختلفة، مقارنة بـ 28 فقط في نفس الفترة من 2025، مما يمثل زيادة حوالي 68% على أساس سنوي.
يكشف ذلك أنه ليس صدفة، حيث يقوم المهاجمون بشكل منهجي بتحويل أهدافهم من البورصات المركزية إلى البنية التحتية الأساسية للتمويل اللامركزي (جسور السلسلة المتقاطعة وبروتوكولات الإقراض). هذا التحول الاستراتيجي جعل أبريل أحد أظلم الشهور في تاريخ DeFi الحديث.
ضربتان رئيسيتان: Drift و KelpDAO
تقريبًا جميع الخسائر الشهرية جاءت من هجمتيْن غير مسبوقتين من حيث الحجم والمنهجية. وحدهما Drift Protocol و KelpDAO شكّلا 95% من خسائر أبريل، بمجموع 575 مليون دولار، و75% من إجمالي الخسائر البالغة 771.8 مليون دولار منذ بداية 2026.
الصدمة الأولى جاءت في 1 أبريل بهجوم بقيمة 285 مليون دولار على Drift Protocol، وهو بورصة لامركزية تعتمد على سولانا. كشفت تحليلات مفصلة من BlockSec أن المهاجمين استغلوا آلية "الرقم السري القوي" في سولانا للتلاعب بحوكمة التوقيعات المتعددة. يُعتقد أن المجموعة المرتبطة بكوريا الشمالية، خدعت اثنين من الموقعين من أصل خمسة أعضاء في مجلس الأمن، مما أدى إلى تفعيل معاملات موقعة مسبقًا ولكنها صالحة بشكل غير محدود وإفراغ خزائن المنصة في 12 دقيقة فقط. بعد الهجوم، انخفض إجمالي القيمة المقفلة (TVL) للبرتوكول من 550 مليون دولار إلى أقل من 250 مليون دولار.
بعد 17 يومًا فقط، في 18 أبريل، استهدفت هجمة أخرى KelpDAO. كشف تقرير Chainalysis أن المهاجمين، المرتبطين بمجموعة لازاروس، استهدفوا ثغرة في البنية التحتية خارج السلسلة، وليس خللًا في العقود الذكية على السلسلة. قام المهاجمون باختراق شبكة التحقق من الرسائل عبر السلسلة LayerZero (DVN)، وخلق رسالة مزورة عبر السلسلة، وإقناع جسر KelpDAO بإنشاء 116,500 rsETH (حوالي 292 مليون دولار). نموذج أمان LayerZero، الذي يعتمد على مشغل DVN واحد، أنشأ نقطة فشل واحدة، مما مكن من هذا الخسارة الضخمة. بينما منع مدير الطوارئ في البروتوكول هجومًا ثانيًا بقيمة 100 مليون دولار، كانت الجروح الأولى قد أُصيبت بالفعل.
تداعيات: ثقة السوق وردود الفعل المتسلسلة
كان تأثير هاتين الحادثتين الكبيرتين على السوق مدمرًا. فورًا بعد هجوم KelpDAO، انخفض إجمالي القيمة المقفلة (TVL) لنظام DeFi بأكثر من 7% خلال 24 ساعة. وكان البروتوكول الأكثر تضررًا هو Aave، الذي انخفض TVL الخاص به من 26.4 مليار دولار إلى 17.9 مليار دولار. علاوة على ذلك، خرج أكثر من 1.6 مليار دولار من USDe خلال أبريل، مما رفع إجمالي رأس المال المنطلق إلى 13-15 مليار دولار. حذر المراقبون المؤسساتيون، بما في ذلك محللو JPMorgan، من أن هذه العيوب الهيكلية المتكررة تشكل عقبة كبيرة أمام الاعتماد السائد. لوحظ تحول واضح بعيدًا عن حوكمة DeFi وعملات العائد، حيث يركز المستثمرون المؤسساتيون على حفظ رأس المال بدلاً من البحث عن العائد، ويتجهون نحو العملات المستقرة "النقية".
معلم تنظيمي وهيكلي: قانون CLARITY
في هذا السياق، يمثل قانون CLARITY، المقرر مناقشته في الكونغرس في مايو والذي تم تحديد جلسة "تعديل" له، نقطة تحول حاسمة لمستقبل DeFi. يؤكد ممثلو الصناعة على الحاجة إلى إطار قانوني واضح يحمي المستهلكين ويشجع على الابتكار المسؤول.
ميزانية أبريل والدروس للمستقبل
وفقًا لـ Defillama، شهد أبريل خسائر تقارب 635 مليون دولار عبر 28 حادثة مختلفة. culminated in a loss of over 5 million dollars on the last day of the month due to the hijacking of Wasabi Protocol's distributor key. Similarities to Drift and KelpDAO lay in the lack of fundamental security measures such as timelocks or multi-signatures. As analysts note, "until risks are reasonably priced, DeFi will remain a niche market, and we are still a long way from that goal."
أبريل 2026 كان بمثابة نداء استيقاظ مرير لـ DeFi. أتاح الثغرات الهيكلية، والمهاجمون المدعومون من الدولة بشكل متطور، والهشاشة في ثقة السوق، دفع القطاع إلى مفترق طرق. من الآن فصاعدًا، فإن التنفيذ الإلزامي لمعايير أمان صارمة على مستوى البروتوكول، مثل التوقيعات المتعددة وقفل الوقت، والوضوح الذي توفره الأطر التنظيمية مثل قانون CLARITY، ضروريان للحفاظ على مكانة DeFi كجزء من التمويل السائد. وإلا، فإن ما حدث في أبريل قد يصبح القاعدة الجديدة، وليس الاستثناء.