مجتمع Balancer يقترح خطة لتوزيع الأموال المستردة من الاختراق

قدّم عضوين من مجتمع بروتوكول بالانسير اقتراحًا يوم الخميس يحدد خطة التوزيع لجزء من الأموال المستردة من استغلال البروتوكول الذي وقع في نوفمبر والذي بلغ $116 مليون.

حوالي $28 مليون من عملية السطو التي بلغت $116 مليون تم استردادها بواسطة قراصنة القبعات البيضاء، المنقذين الداخليين، و StakeWise — منصة رهن سائل للإيثر.

ومع ذلك، فإن الاقتراح يغطي فقط $8 مليون الذي استعادته قراصنة القبعة البيضاء وفرق الإنقاذ الداخلية، بينما سيتم توزيع ما يقرب من $20 مليون التي استعادتها StakeWise بشكل منفصل على مستخدميها.

اقتراح مجتمع Balancer لتوزيع الأموال المستردة. المصدر: Balancer اقترح المؤلفون أن تكون جميع التعويضات غير اجتماعية، مما يعني أن الأموال تُوزع فقط على أحواض السيولة المحددة التي فقدت الأموال وتُدفع على أساس النسبة المئوية وفقًا لحصة كل حامل في حوض السيولة، والتي يمثلها رموز حوض Balancer (BPT).

يجب أن تُدفع التعويضات أيضًا عينًا، حيث يتلقى ضحايا الاختراق المدفوعات بالرموز التي فقدوها لتجنب الفروق السعرية بين الأصول الرقمية المختلفة، وفقًا للمؤلفين.

كان اختراق Balancer واحدًا من “أكثر” الهجمات “تعقيدًا” في عام 2025، وفقًا لديدي لافيد، الرئيس التنفيذي لشركة الأمن السيبراني في مجال بلوكتشين Cyvers، مما يبرز الحاجة إلى سلامة مستخدمي العملات المشفرة مع استمرار تطور تهديدات الأمن.

ذات صلة: بالانس يقدم آخر نداء للقراصنة وراء استغلال بقيمة 100 مليون دولار

قامت أفضل شركات الأمن في البلوك تشين بتدقيق العقود الذكية لـ Balancer، لكن عمليات التدقيق لم تنقذه

تم تدقيق شفرة Balancer 11 مرة من قبل أربع شركات أمن بلوكتشين مختلفة، وفقًا لصفحة GitHub الخاصة بالمنصة.

تدقيقات كود Balancer. المصدر: GitHubعلى الرغم من التدقيق، إلا أن المنصة تعرضت للاختراق، مما دفع بعض مستخدمي العملات الرقمية للتشكيك في قيمة التدقيق وما إذا كانت تضمن فعلاً سلامة الكود.

أصدرت Balancer تقريرًا عن ما بعد الحادث في 5 نوفمبر يوضح السبب الجذري للاختراق: استغلال متقدم يستهدف دالة التقريب المستخدمة في تبادلات EXACT_OUT داخل بركها المستقرة.

تم تصميم وظيفة التقريب لتقريب القيم لأسفل عند إدخال أسعار الرموز، لكن المهاجم تمكن من التلاعب في الحساب بحيث تم تقريب القيم للأعلى بدلاً من ذلك.

قام المهاجم بدمج هذه الثغرة مع تبديل مجمع — معاملة واحدة تحتوي على عدة إجراءات — لتفريغ الأموال من تجمعات Balancer.

المجلة: داخل مزرعة بوتات هاتفيه تحتوي على 30,000 هاتف تسرق توزيعات العملات الرقمية من المستخدمين الحقيقيين

• #بلوكشين
• #العملات البديلة
• #جرائم_السايبر
• #أمن_السايبر
• #هجمات
• #DeFi أضف رد فعل!