مقترح إطار تعويض المجتمع
(المصدر: Balancer)
في نوفمبر 2025، تعرضت Balancer لهجوم كبير بلغت خسائره الإجمالية 116.000.000 دولار. تمكن الفريق الأمني الداخلي، والقبعات البيضاء (الخبراء الأمنيون الأخلاقيون)، وStakeWise معاً من استرداد نحو 28.000.000 دولار. في الآونة الأخيرة، تقدم أعضاء المجتمع بمقترح جديد يحدد تدابير تعويض واضحة لمبلغ 8.000.000 دولار الذي استرده القبعات البيضاء والفريق الأمني الداخلي. ستتولى StakeWise بشكل مستقل إدارة ما يقارب 20.000.000 دولار التي استعادتها.
المبادئ الأساسية لآلية التعويض
يدعو المقترح إلى نموذج تعويض يستند إلى ثلاثة مبادئ رئيسية:
- التعويض غير الاجتماعي
يقتصر التعويض على مجمعات السيولة المتضررة فقط؛ ولا توزع الخسائر على جميع المجمعات. يتحمل كل مجمع خسائره وحده، ويتلقى كل حامل تعويضاً وفقاً لحصته في المجمع (رموز BPT - Balancer Pool Token). - التوزيع النسبي
يُخصص التعويض بناءً على الحصة النسبية لكل مستخدم في المجمع، ما يضمن حصول جميع الأطراف على تعويض يتوافق مع ممتلكاتهم الأصلية. - الإرجاع العيني
يتسلم الضحايا نفس نوع الرموز التي سُرقت منهم، لتفادي الخسائر الثانوية الناتجة عن فروق الأسعار بين الأصول المختلفة.
نظرة عامة على حادثة الهجوم
اعتبر الرئيس التنفيذي لشركة Cyvers، ديدي لافيد، حادثة Balancer واحدة من أكثر الهجمات تعقيداً في عام 2025. خضعت العقود الذكية لـ Balancer لـ 11 تدقيقاً من أربع شركات أمنية مستقلة، إلا أن هذه المراجعات لم تمنع وقوع الهجوم. أعاد الحادث إشعال النقاش داخل المجتمع حول مدى كفاية التدقيقات لضمان الأمان فعلياً.
استغلال ثغرات التقريب والتبديلات المجمعة
أظهرت التحليلات بعد الحادث السبب الجذري للهجوم:
استهدف المهاجم دالة التقريب الحسابي في مجمعات الثبات خلال عملية المبادلة EXACT_OUT.
- في الظروف الاعتيادية، يجب أن تقوم خوارزمية التقريب الحسابي بتقريب أسعار الإدخال إلى الأدنى.
- قام المهاجم بتغيير الحسابات ليتم التقريب إلى الأعلى.
هذا الاختلاف الطفيف، مع التبديلات المجمعة، أدى إلى سحب السيولة بشكل كبير من مجمعات السيولة.
للاطلاع على المزيد من محتوى Web3، يرجى التسجيل عبر الرابط التالي: https://www.gate.com/
الخلاصة
يعمل مجتمع Balancer على تطوير آلية تعويض عادلة تهدف لمساعدة الضحايا على استرداد جزء مناسب من خسائرهم. وتؤكد هذه الحادثة مجدداً أن تعدد التدقيقات لا يضمن القضاء التام على الثغرات. ومع تطور أساليب الهجمات، يتطلب تعزيز أمان العقود وإدارة المخاطر جهوداً مستمرة أمام قطاع DeFi.
