تعرض Balancer للاختراق المزعوم بقيمة تقارب 70 مليون دولار! التمويل اللامركزي يتعرض مرة أخرى لثغرة أمنية كبيرة.

عاد مجال التمويل اللامركزي (DeFi) إلى دائرة العواصف، حيث تعرض بروتوكول السيولة الشهير ومنصة التداول اللامركزية Balancer على ما يبدو لعملية اختراق كبيرة، حيث تم سحب أصول تقدر بحوالي 70.6 مليون دولار في صفقة واحدة، مما أثار ضجة في المجتمع. كشفت مؤسسة تحليل البيانات داخل السلسلة Lookonchain على X (تويتر سابقاً) عن هذه الصفقة غير العادية، وأشارت إلى أن الأموال جاءت من عقد خزينة Balancer، مما يشير أولياً إلى احتمال كبير لكونها حادثة اختراق ثغرة في العقود الذكية.

تفاصيل عملية التداول التي قام بها القراصنة تظهر: تحويل أكثر من 70 مليون دولار من الأصول المشفرة في صفقة واحدة

وفقًا لمعلومات التداول التي نشرتها Lookonchain، وقعت هذه الحادثة في 3 نوفمبر في الساعة 07:48 بتوقيت UTC (01:48 بتوقيت وسط الولايات المتحدة). تلقت محفظة غير معروفة في هذه الصفقة ما مجموعه:

6,587 قطعة من Wrapped Ether (WETH) ، بقيمة حوالي 24.46 مليون دولار

6,851 قطعة من osETH، بقيمة تقارب 2,686,000 دولار أمريكي

4,260 قطعة wstETH، بقيمة تقارب 1,927 مليون دولار

تم تحويل هذه المعاملة المشبوهة عبر استدعاء مخصص (Method Call) من عقد Vault الخاص بـ Balancer. كانت مثل هذه الاستدعاءات المخصصة مرتبطة سابقًا بهجمات ثغرات العقود الذكية، مما يدل على أن المهاجم قد يستغل ثغرة في آلية التفويض أو منطق التهيئة لتجاوز الحماية العادية.

هل هاجمت العديد من سلاسل الكتل؟ الخسائر المحتملة قد تتجاوز 98 مليون دولار

تشير التقديرات الحالية إلى أن هذا الهجوم قد لا يقتصر فقط على الشبكة الرئيسية للإيثيريوم. وفقًا لملاحظات النشاط داخل السلسلة، قد تحتوي تنفيذ بركة التمويل V2 من Balancer على ثغرة، وقد أثر ذلك على إصدارات الشوكة الأخرى من سلاسل الكتل، بما في ذلك Base وPolygon وArbitrum وOptimism وSonic وغيرها من شبكات Layer 2. إذا تم تضمين الخسائر المحتملة على هذه المنصات، فإن إجمالي الأضرار المالية قد يتجاوز 98 مليون دولار.

هذه ليست المرة الأولى التي تواجه فيها Balancer مشكلة أمنية، ففي عام 2023، تكبد هذا البروتوكول خسائر بنحو 238,000 دولار بسبب ثغرة. لا شك أن هذا الحدث يبرز مرة أخرى هشاشة بروتوكولات التمويل اللامركزي في مجال الأمان.

لم ترد الحكومة بعد، والمجتمع وفريق المشروع يطالبون بسحب الاستثمارات

حتى الآن (بتوقيت شرق الولايات المتحدة الساعة 4:53 مساءً)، لم تصدر فريق Balancer أي بيان رسمي بشأن الحدث. هذه الصمت جعل مجتمع DeFi بأسره يشعر بالقلق، بما في ذلك مشاريع مثل Yuzu Money و Falcon Finance التي دعت المستخدمين بشكل عاجل “لسحب أصول السيولة على الفور” لتجنب المزيد من الخسائر.

أثرت الأحداث بسرعة على مشاعر السوق، حيث انخفض رمز BAL الأصلي لـ Balancer بأكثر من 5% في ذلك اليوم، مما يعكس تضرر ثقة المستثمرين في أمان البروتوكول.

يبدو أن مقالة Balancer تعرضت للاختراق بقيمة تقارب 70 مليون دولار! التمويل اللامركزي يواجه مرة أخرى ثغرة أمنية كبيرة ظهرت لأول مرة في أخبار السلسلة ABMedia.