StakeWise: استعادة المليون التي غيرت قواعد اللعبة

كان يبدو الأمر مستحيلاً للتو. عندما استنزف اختراق Balancer V2 ملايين الدولارات من نظام DeFi البيئي، لم يكن أحد يراهن على استعادة حقيقية. لكن StakeWise فعلتها.

الأرقام التي تهم

منصة الـ liquid staking أنقذت 20.7 مليون دولار في osETH وosGNO—أي ما يعادل 73.5% من إجمالي المبلغ المسروق. ليست مثالية، لكن في DeFi، استرجاع ثلاثة أرباع الأموال بعد اختراق يُعتبر شبه معجزة.

النسبة المتبقية 26.5% ($7M تقريباً) تم تحويلها إلى ETH بسرعة كبيرة. المهاجمون كانوا يعرفون ما يفعلون. لكن هنا يأتي الشيء المثير: ستُعاد الأموال المستردة للمستخدمين بنسبة وتناسب حسب أرصدتهم قبل الهجوم. بدون أي اقتطاعات مفاجئة، وبدون دراما إضافية.

كيف فعلوها

التنسيق كان جراحياً:

• StakeWise DAO نفذ التوقيع المتعدد للطوارئ
• Balancer وGnosis وفرا الموارد والخبرة
• فريق SEALs قدم تحليلات أمنية
• Balancer أبقى على مكافأة white-hat بنسبة 20% (≈25.6 مليون دولار) مفتوحة لمدة 48 ساعة

أول درس: عندما يتعاون DeFi، تسير الأمور بشكل جيد.

الاختراق: كيف انهار كل شيء

كانت الثغرة في وظيفة manageUserBalance من Balancer V2 Composable Stable Pools. استغل المهاجمون الأرصدة الداخلية، وحولوا توكنات المسبح إلى أصول أساسية (وأهمها ETH) وكرروا ذلك على العديد من الشبكات من الطبقة الثانية: Arbitrum، Base، Polygon، Optimism، Berachain، Sonic.

أكدت كل من PeckShield وLookonchain لاحقاً: الخسائر الإجمالية $128 مليون دولار، وليس $70M المبلغ الأولي. الضرر كان أعمق من التقدير الطارئ.

السياق: هل عام 2025 أفضل أم أسوأ؟

هنا يأتي التحول: وفقاً لـ CertiK، انخفضت الخسائر الناتجة عن الاختراقات بنسبة 37% في الربع الثالث من 2025. تراجعت من $803M في الربع الثاني إلى 509 مليون دولار. أما الثغرات البرمجية تحديداً، فقد انخفضت إلى 78 مليون دولار.

إذاً: نعم، كان هناك اختراق ضخم. لكن الاتجاه العام أصبح أنظف. الأمان يتحسن.