تم اختراق Balancer مرة أخرى، وهذه المرة كانت الخسائر أكبر.

في 3 نوفمبر، تم الكشف عن ثغرة 0day في Balancer، حيث تسببت “خطأ بسيط” في «التقريب» في سحب هاكر 128 مليون دولار. يبدو الأمر بعيدا عن المنطق، لكن هذه هي حالة التمويل اللامركزي - حتى البروتوكولات الكبيرة التي تم تدقيقها 11 مرة لا تستطيع منع خطأ في سطر واحد من الشيفرة.

أكثر البيانات إيلامًا

المبلغ المسروق: 1.28 مليار دولار (عبر 7 سلاسل)، منها الإيثيريوم 99 مليون هي الأسوأ

انهيار TVL: 443 مليون → 186 مليون، تبخر 58% خلال 48 ساعة، إجمالي الخسارة بلغ 2.57 مليون

انخفضت عملة BAL بنسبة 6% فقط وتوقفت، مما يدل على أن السوق لا يزال لديه ثقة في النسخة V3.

الجدول الزمني للأحداث

هاكر من خلال خطأ التقريب في بركة Composable Stable V2 للتلاعب بعمليات التبادل الدفعي، خطوة بخطوة استنزاف السيولة. فريق Balancer استجاب بسرعة، حيث جمد البركة الضعيفة في غضون دقائق، ولم يدع الأمور تتفاقم.

تم استرداد 33 مليون حاليًا (بفضل هاكرز أخلاقيين) ، وأنقذت عملية تقسيم Berachain 12.8 مليون ، وأنقذ StakeWise 20 مليون.

مسألة أعمق

في إجمالي خسارة قدرها 257 مليون، تم سرقة 128 مليون مباشرة، ولكن تدفق الأموال بسبب الذعر كان أكبر. هذا يوضح أن تكلفة الثقة في التمويل اللامركزي أعلى من الخسائر الفعلية.

هذا العام، تم اختراق التمويل اللامركزي بأكثر من 2.2 مليار دولار، واحتل Balancer المرتبة الثانية. تلك الخصائص الفخورة بـ “الشفافية، والقابلية للتجميع” أصبحت سيفًا ذي حدين أمام الأمان - إذا انكسر أحد المكونات، فإن البيت بالكامل سيتزعزع.