Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnالويب 3مربعالمزيد
التداول
التداول الفوري
شراء العملات المشفرة وبيعها بسهولة
الهامش
قم بزيادة رأس مالك وكفاءة التمويل
Onchain
استخدم Onchain لتجربة بلا سلسلة
التحويل وتداول الكتلة
حوّل العملات المشفرة بنقرة واحدة وبدون رسوم
استكشاف
Launchhub
احصل على الأفضلية مبكرًا وابدأ بالفوز
نسخ
انسخ تداول المتداول المميز بنقرة واحدة
Bots
برنامج تداول آلي مدعوم بالذكاء الاصطناعي ذكي بسيط وسريع وموثوق
التداول
العقود الآجلة لعملة USDT-M
تمت تسوية العقود الآجلة بعملة USDT
العقود الآجلة لعملة USDC-M
تمت تسوية العقود الآجلة بعملة USDC
العقود الآجلة لعملة Coin-M
تمت تسوية العقود الآجلة بالعملات المشفرة
استكشاف
دليل العقود الآجلة
رحلة من المبتدئين إلى المتقدمين في تداول العقود الآجلة
العروض الترويجية للعقود الآجلة
مكافآت سخية بانتظارك
نظرة عامة
مجموعة من المنتجات لتنمية أصولك
Simple Earn
يُمكنك الإيداع والسحب في أي وقتٍ لتحقيق عوائد مرنة بدون مخاطر.
On-chain Earn
اربح أرباحًا يوميًا دون المخاطرة برأس المال
منتج Earn المنظم
ابتكار مالي قوي للتعامل مع تقلبات السوق
المستوى المميز (VIP) وإدارة الثروات
خدمات متميزة لإدارة الثروات الذكية
القروض
اقتراض مرن مع أمان عالي للأموال
خلال 5 سنوات، تعرض بروتوكول DeFi القديم Balancer لـ 6 حوادث خسارة تجاوزت 100 مليون، تاريخ زيارات القراصنة

خلال 5 سنوات، تعرض بروتوكول DeFi القديم Balancer لـ 6 حوادث خسارة تجاوزت 100 مليون، تاريخ زيارات القراصنة

ChainFeedsChainFeeds2025/11/04 08:12
عرض النسخة الأصلية
By:深潮 TechFlow

سلسلة Chainfeeds - ملخص:

بالنسبة للمراقبين، DeFi هو تجربة اجتماعية جديدة؛ أما للمشاركين، فإن التعرض للسرقة في DeFi هو درس مكلف للغاية.

مصدر المقال:

TechFlow

وجهة نظر:

TechFlow: أصدرت Balancer إعلانًا رسميًا بسرعة بعد وقوع الحادث، معترفة باكتشاف هجوم ثغرة قد يؤثر على مجمعات V2، وأشارت إلى أن فريق الهندسة والأمن يحقق في الحادث بأولوية عالية، وستعلن عن نتائج التحقق والإجراءات التالية عند توفر مزيد من المعلومات. في الوقت نفسه، أعلنت الفريق عن استعداده لتقديم مكافأة بيضاء بقيمة 20% من الأصول المسروقة لاسترداد الأموال، مع مهلة 48 ساعة. هذا الرد كان سريعًا لكنه لا يزال رسميًا ولم يهدئ قلق المجتمع. بالنسبة للاعبين القدامى في DeFi، أصبحت حوادث اختراق Balancer خبرًا دوريًا تقريبًا. منذ تأسيسها في 2020، تعرض هذا البروتوكول الذي كان يُعتبر صانع سوق مرن لستة حوادث أمنية خلال خمس سنوات، أي تقريبًا حادثة واحدة سنويًا. في يونيو 2020، خسرت Balancer حوالي 520,000 دولار بسبب ثغرة في معالجة الرمز التضخمي STA، حيث استغل المهاجم خاصية حرق 1% من رسوم التحويل تلقائيًا، واقترض 104,000 ETH من dYdX وأجرى 24 صفقة تداول دورية داخل المجمع حتى استُنفد STA في المجمع ولم يتبق سوى 1 wei، ثم استبدلها بسعر غير متوازن للغاية مقابل ETH وWBTC وLINK وSNX. كانت هذه الحادثة أول انتكاسة كبيرة لـ Balancer وكشفت عن هشاشة البروتوكول في تصميم التوافق مع الرموز المعقدة. على مدى السنوات التالية، تعرضت Balancer لحوادث أمنية متكررة. في مارس 2023، تأثرت بسبب هجوم على Euler Finance وخسرت حوالي 11.9 مليون دولار. في ذلك الوقت، تعرضت Euler لهجوم قرض سريع بقيمة 197 مليون دولار، وكان مجمع bb-e-USD الخاص بـ Balancer يحتفظ برموز Euler eToken، وتم تحويل الأموال المتأثرة إلى Euler، وهو ما يمثل 65% من TVL لهذا المجمع. رغم أن الفريق جمد المجمع بشكل عاجل، إلا أن الخسائر لم يكن بالإمكان استردادها. في أغسطس من نفس العام، تعرض مجمع V2 لهجوم ثغرة "خطأ التقريب"، حيث استغل المهاجم انحراف الدقة في Boosted Pool، مما أدى إلى حساب غير طبيعي في كمية BPT وسحب الأصول بسعر غير عادل. رغم أن Balancer أصدرت تحذيرًا في 22 أغسطس وطلبت من المستخدمين سحب أموالهم، إلا أن المهاجم نجح في تنفيذ الهجوم بعد خمسة أيام، وخسر المجمع حوالي 2.1 مليون دولار. في سبتمبر، وقع حادث اختطاف DNS، حيث اخترق المهاجم مسجل EuroDNS عبر الهندسة الاجتماعية، واختطف نطاق balancer.fi ووجه المستخدمين إلى موقع تصيد احتيالي، واستخدم عقد Angel Drainer الخبيث لخداع المستخدمين لمنح التفويضات وتحويل الأموال. رغم أن هذه الحادثة لم تكن بسبب ثغرة في العقد الذكي، إلا أنها أظهرت هشاشة بروتوكولات Web3 في طبقات أمان الإنترنت التقليدية. في يونيو 2024، تعرض مشروع Velocore المتفرع من Balancer للاختراق وخسر 6.8 مليون دولار، وكان مصدر الهجوم ثغرة تجاوز السعة في تصميم مجمع CPMM، مما أبرز المخاطر النظامية في بنية Balancer. أما هجوم نوفمبر 2025، فكان الأكثر خطورة حتى الآن. أشارت شركات الأمن Decurity وDefimon Alerts إلى أن الثغرة كانت بسبب خطأ في منطق التحكم في الوصول لدالة manageUserBalance في بروتوكول V2. في الظروف الطبيعية، يجب على النظام التحقق مما إذا كان المتصل هو مالك الحساب، لكن الكود تحقق بشكل خاطئ مما إذا كان msg.sender يساوي معلمة op.sender التي يحددها المستخدم. وبما أن op.sender يمكن للمستخدم إدخاله بحرية، تمكن المهاجم من انتحال الهوية وتجاوز التحقق من الصلاحيات وتنفيذ عملية WITHDRAW_INTERNAL وسحب أصول أي حساب مباشرة من الخزينة. بمعنى آخر، يمكن لأي شخص انتحال شخصية مالك أي حساب وسحب الأموال. إن ظهور خطأ أساسي في التحكم في الوصول في بروتوكول ناضج يعمل منذ خمس سنوات أمر صادم. بالنظر إلى التاريخ، يتضح أن تعقيد Balancer والتحديثات السريعة أدت إلى طمس حدود الأمان باستمرار — فتصميم المجمعات ذات الأوزان المخصصة التي تسمح بحد أقصى ثمانية رموز زاد من المرونة، لكنه ضاعف من مساحة الهجوم بشكل كبير. ومع تراكم الوظائف والديون التقنية، أصبح هيكل كود Balancer أشبه ببرج هش من المكعبات. الثغرة الأخيرة كشفت ليس فقط عن خطأ في العقد، بل عن مصدر قلق لمسار تطوير DeFi: في ظل الحماس السردي ورأس المال، يبدو أن متانة الكود أصبحت اعتبارًا ثانويًا.

0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

لماذا يُعتبر مستوى صعوبة التداول في سوق العملات الرقمية حالياً من المستوى الجحيمي؟

أكثر من 90٪ من الأصول المشفرة في جوهرها مدفوعة بالمضاربة، لكن المضاربة البحتة ليست دائمة؛ فعندما يفقد المشاركون في السوق اهتمامهم أو يصبح من الصعب عليهم تحقيق أرباح مستمرة، تتلاشى الحاجة إلى المضاربة.

ForesightNews 速递2025/11/04 12:52
لماذا يُعتبر مستوى صعوبة التداول في سوق العملات الرقمية حالياً من المستوى الجحيمي؟

المزيد من السيولة، أسعار أقل: شرح الانفصال بين السيولة وBitcoin

انخفاض سعر bitcoin إلى 104,376 دولار يأتي على الرغم من واحدة من أكبر توسعات السيولة العالمية منذ الجائحة. قام الاحتياطي الفيدرالي بضخ 125 مليار دولار في اتفاقيات إعادة الشراء لليلة واحدة الأسبوع الماضي، في حين وصل عرض النقود M2 في الصين إلى رقم قياسي بلغ 47.1 تريليون دولار — أي أكثر من ضعف ما هو عليه في الولايات المتحدة.

BeInCrypto2025/11/04 12:44
المزيد من السيولة، أسعار أقل: شرح الانفصال بين السيولة وBitcoin

تواجه Solana المزيد من الضغوط مع اقتراب حدوث تقاطعين هبوطيين — لكن الأسوأ قد يكون قد انتهى

لقد أدى انخفاض سعر Solana إلى إرباك المتداولين، ولكن ليست كل المؤشرات سلبية. مع تصفية معظم المراكز الطويلة وتراجع تدفقات الحامليْن للخارج، قد تتلاشى مخاطر الهبوط قريبًا. ويُعد مستوى 155 دولارًا الآن هو المنطقة الحاسمة لـSolana لاحتمالية حدوث انتعاش.

BeInCrypto2025/11/04 12:44
تواجه Solana المزيد من الضغوط مع اقتراب حدوث تقاطعين هبوطيين — لكن الأسوأ قد يكون قد انتهى

سعر Zcash (ZEC) يستهدف 594 دولارًا وسط مخاطر التراجع — هل سيتخلى الثيران أخيرًا؟

تستمر Zcash (ZEC) في تحدي ضعف السوق، حيث ارتفعت بنسبة تقارب 180% خلال شهر في حين انخفضت معظم العملات الأخرى. ومع ذلك، فإن زيادة الرافعة المالية، وتباعد مؤشر القوة النسبية الهابط، وتزايد مخاطر التصفية تشير إلى أن المشترين قد يواجهون قريبًا أول تحدٍ حقيقي لهم — حتى مع استمرار تدفقات الحيتان في دعم الزخم نحو 594 دولارًا.

BeInCrypto2025/11/04 12:44
سعر Zcash (ZEC) يستهدف 594 دولارًا وسط مخاطر التراجع — هل سيتخلى الثيران أخيرًا؟