تم الكشف عن ثغرة في العقود الذكية لمنصة DeFi Balancer... مما تسبب في خسارة تقدر بـ 1286 مليار وون كوري

تعرضت منصة التمويل اللامركزي الكبيرة Balancer لثغرة في العقود الذكية، مما أدى إلى خسارة تقدر بحوالي 1.2864 مليار دولار أمريكي (حوالي 1286 مليار وون كوري). كما تعرضت مشاريع الفرع المختلفة القائمة على تقنية Balancer للهجوم، ومن المتوقع أن تتوسع خسائرها بشكل أكبر.

أفادت شركة بيك شيلد للأمن السيبراني أن بالانسير ومشاريعها الفرعية تعرضت لهجمات واسعة النطاق، حيث بلغت الخسائر التراكمية حتى الآن حوالي 128.64 مليون دولار. أكدت بالانسير، المعروفة بصناديق السوق الآلي المركب، أن أحواض السيولة المتأثرة تقتصر فقط على الإصدار v2، بينما لم تتأثر أحواض الإصدار v3.

يعتقد الرئيس التنفيذي لشركة Trading Strategy، ميكو أوهتاما، أن السبب الرئيسي وراء هذا الحدث يكمن في “عيوب عملية التحقق من العقود الذكية”. بالإضافة إلى Balancer، هناك ما لا يقل عن 27 صانع سوق آلي مشابه في السوق، ولا يزال المهاجمون ينشرون عقود ذكية جديدة ويصدرون رموز ERC-20 مخصصة، مما يدل على أن الهجوم لا يزال مستمراً.

أشار مهندس Alchemy Uttam Singh من خلال تحليل حالات الخسارة عبر السلاسل إلى أن الهجوم قد انتشر عبر العديد من سلاسل الكتل. وكشف منصة Lookonchain أن عنوان الحوت “0x0090” الذي كان يمتلك أصولًا كبيرة في Balancer قد كسر صمته الذي استمر ثلاث سنوات بعد وقوع الهجوم، حيث قام بسحب حوالي 6.5 مليون دولار (حوالي 6.5 مليار وون كوري).

أعلنت Balancer رسميًا أنها أدركت الثغرة المحتملة في تجمعات الأموال v2، وأن فرق الأمان والتقنية تعمل على التحقيق في الأسباب ووضع استراتيجيات، وسيتم تحديث التقدم لاحقًا من خلال الإعلانات.

تعرضت المنصة سابقًا لحدث أمني. في سبتمبر 2023، تعرض موقعها الأمامي لهجوم هندسي اجتماعي من قبل مسجل النطاق EuroDNS، مما أدى إلى حادثة اختطاف DNS. قدر المحقق على السلسلة ZachXBT في ذلك الوقت أن حوالي 240,000 دولار (حوالي 240 مليون وون كوري) من الأصول قد سُرقت.

هذه الهجمة قد تجاوزت حادثة قرصنة منصة واحدة، وقد أثارت قلقًا أكبر نظرًا لأنها قد تؤثر على العديد من مشاريع الفرك في نظام Balancer البيئي. نظرًا لنشاط المهاجمين المستمر، قد تستمر الخسائر في التوسع.

مع بروز ثغرات جديدة في نظام أمان DeFi والتحقق من العقود الذكية، فإن تأثير هذه القضية على النظام البيئي للتمويل اللامركزي يستحق المتابعة المستمرة.