بروتوكول بالانسر يتحمل خسارة قدرها 900,000 في أحدث اختراق

في حادث حديث، وقع البروتوكول اللامركزي للتمويل (DeFi) وصانع السوق الآلي القائم على الإيثريوم، بالانسر، ضحية لثغرة نتجت عنها خسارة تقارب 900,000 دولار. حدث الاختراق بعد وقت قصير من إفصاح البروتوكول عن ثغرة تؤثر على صناديق متعددة.

بالانسر تؤكد اختراق الثغرة

تم تأكيد اختراق الأمان على منصة التواصل الاجتماعي إكس (تويتر سابقاً) في 27 أغسطس. أقر فريق بالانسر بالثغرة وأبلغ المجتمع بأنه اتخذ تدابير للتخفيف من المخاطر. ومع ذلك، لم يكن من الممكن إيقاف الصناديق المتأثرة، وتم إبلاغ المستخدمين بسحب أموالهم من هذه الصناديق لمنع المزيد من الثغرات.

المهاجم، الذي يُعتقد أنه مرتبط بعنوان إيثريوم، تمكن من استغلال الثغرة وتلقى تحويلين كبيرين من عملة داي المستقرة. بلغ مجموع هذه التحويلات 636,812 دولاراً و257,527 دولاراً على التوالي، مما رفع الرصيد الإجمالي لعنوان المهاجم إلى أكثر من 893,978 دولاراً.

تبع هذا الحادث مباشرة بعد أن أفاد بالانسر في البداية بثغرة حرجة تؤثر على صناديقه المعززة في 22 أغسطس. حث البروتوكول المستخدمين على الفور على سحب أموالهم من مقدمي السيولة (LPs) وأوقف مؤقتاً الصناديق المتأثرة للتخفيف من الضرر المحتمل. كانت الأصول على شبكات مختلفة، بما في ذلك إيثريوم، بوليجون، أرابيتروم، أوبتيميزم، أفالانش، غنوسيس، فانتوم، وzkEVM، معرضة للخطر بسبب هذه الثغرة.

الاستجابة الفورية وجهود التخفيف

في وقت اكتشاف الثغرة، كان فقط جزء صغير، 1.4%، من إجمالي أصول بالانسر يعتبر معرضاً للخطر، مما يمثل أكثر من 5 ملايين دولار من الأصول. بحلول 24 أغسطس، ظل حوالي 2.8 مليون دولار، أو 0.42% من إجمالي القيمة المقفلة في بالانسر، معرضاً للاختراقات المحتملة. لضمان سلامة أموال المستخدمين، اتخذ بالانسر تدابير لتصنيف الصناديق على أنها "تم التخفيف من مخاطرها" أو "عالية المخاطر".

أكدت البروتوكول للمستخدمين أن الأموال في الصناديق التي تم التخفيف من مخاطرها آمنة، لكنها أوصت بشدة بالانتقال إلى صناديق آمنة أو بدء عمليات السحب. بالنسبة للصناديق المصنفة "عالية المخاطر"، تم إبلاغ المستخدمين بالخروج من هذه الصناديق على الفور. كان بالانسر قد وسع وظائفه سابقاً وخفض الرسوم من خلال النشر على شبكة أوبتيميزم في يونيو من العام السابق.

هدفت هذه الخطوة إلى تحسين تجربة المستخدم وجعل المنصة أكثر سهولة لجمهور أوسع. واجه بالانسر، وهو صانع سوق آلي بارز وبروتوكول تمويل لامركزي على شبكة الإيثريوم، انتكاسة كبيرة عندما وقع ضحية لثغرة نتجت عنها خسارة تقارب 900,000 دولار. حدث الحادث بعد وقت قصير من إفصاح البروتوكول عن ثغرة تؤثر على صناديق متعددة.

شمل استجابة بالانسر تدابير التخفيف وتوصيات للمستخدمين بسحب الأموال من الصناديق المتأثرة. يسلط هذا الاختراق الضوء على التحديات المستمرة ومخاوف الأمان التي تواجهها بروتوكولات التمويل اللامركزي (DeFi) بينما تسعى لتقديم خدمات مالية قوية وآمنة على شبكات البلوكشين.