استعادت StakeWise مبلغ 20.7 مليون دولار من هجوم Balancer الإلكتروني

أعلنت منصة الستيكينج السائل StakeWise للتو عن انتصار نادر في تاريخ DeFi باستعادة الأموال: حيث تمكنت عبر توقيع متعدد الطوارئ من DAO من استرجاع 20.7 مليون دولار من أيدي الهاكرز، وهو ما يمثل 73.5% من الأصول المسروقة.

الأرقام تتحدث

• تم الاسترجاع: 5041 من osETH (حوالي 19 مليون دولار) + 13495 من osGNO (حوالي 1.7 مليون دولار)
• غير قابل للاسترجاع: 26.5% من الأموال (حوالي 7 مليون دولار) تم تحويلها بسرعة من قبل المهاجمين إلى ETH، مما يصعب تتبعها
• خطة التوزيع: تعويض المستخدمين بنسبة أرصدتهم قبل حدوث الثغرة

كيف نفذ الهاكر الهجوم هذه المرة

استغل المهاجم ثغرة في دالة manageUserBalance ضمن مجمع العملات المستقرة القابل للتركيب Balancer V2، حيث تمكن من التلاعب بالأرصدة الداخلية وتحويل رموز المجمع إلى أصول مثل ETH. هذا الخلل أثر على عدة شبكات L2—منها Arbitrum وBase وPolygon وOptimism وBerachain وSonic.

تشير البيانات النهائية إلى أن إجمالي الخسائر تجاوز 128 مليون دولار (أكثر بكثير من التقديرات الأولية البالغة 70 مليون)، لتصبح واحدة من أكبر حوادث الأمان في DeFi عام 2025.

أبطال عملية الاسترجاع خلف الكواليس

تعاون كل من StakeWise DAO وBalancer وGnosis والفريق الأمني SEALS في تنفيذ عملية الإنقاذ. كما عرضت Balancer على الهاكر مكافأة بيضاء بقيمة 25.6 مليون دولار (20% من الأصول المسروقة) مقابل إعادة بقية الأموال خلال 48 ساعة.

خلفية الصناعة: بحسب بيانات CertiK، انخفضت الخسائر الإجمالية من الهجمات في Q3 2025 بنسبة 37%، من 803 مليون دولار في Q2 إلى 509 مليون دولار، بينما تراجعت الخسائر الناتجة عن ثغرات الكود بشكل حاد إلى 78 مليون دولار.