مراجعة الحوادث الأمنية لـ Balancer: خسائر تتجاوز 21 مليون دولار بسبب ثغرات DeFi
أخبار BlockBeats، الثالث من نوفمبر، بروتوكول DeFi بالانسر يتعرض حالياً لهجوم، مع خسائر تتجاوز 1.166 مليار دولار عبر سلاسل متعددة، ولا يزال الهجوم على بالانسر مستمراً. وفقاً لملخص أداة الذكاء الاصطناعي على السلسلة CoinBob (@CoinbobAI_bot)، فإن الحوادث الأمنية التاريخية لبالانسر هي كما يلي:
· هجوم القروض السريعة في يونيو 2020: استغل مهاجم مشكلة التوافق بين التوكنز الانكماشية (STA/STONK) والعقد الذكي لبالانسر، مما أدى إلى استنزاف مجمع السيولة عن طريق استدعاء swapExactAmountIn بشكل متكرر، محققاً ربحاً قدره 523,600 دولار.
· ثغرة مجمع V2 في أغسطس 2023: تعرض مجمع V2 لبالانسر لهجمات قروض سريعة متعددة بسبب ثغرة في الكود، مما أدى إلى خسارة إجمالية قدرها 2.1 مليون دولار. قام الفريق بإيقاف المجمع المتأثر بشكل عاجل ونصح المستخدمين بالسحب، لكن الأموال التي لم يتم سحبها في الوقت المناسب تعرضت للاستغلال.
· هجوم اختطاف الواجهة الأمامية في سبتمبر 2023: سيطر مخترق على الواجهة الأمامية لبالانسر من خلال اختطاف BGP/DNS، مما خدع المستخدمين للموافقة على عقد ضار، مما أدى إلى خسارة 238,000 دولار. تتبع المحقق على السلسلة ZachXBT تدفق الأموال إلى العنوان 0x645710Af050E26bB96e295bdfB75B4a878088d7E.
· تداعيات حادثة Euler في عام 2023: بسبب ثغرة في Euler Finance، تكبد مجمع bbeUSD لبالانسر خسارة قدرها 11.9 مليون دولار، وهو ما يمثل 65% من السيولة (TVL) للمجمع. اتخذ الفريق تدابير وقائية لتقييد عمليات سحب السيولة.
· الارتباط بهجوم Velocore في عام 2024: أدى استغلال Velocore الذي تضمن مجمع CPMM على طراز بالانسر إلى خسارة 6.8 مليون دولار. تأثرت البنية التقنية لبالانسر بشكل غير مباشر بسبب التكامل بين البروتوكولات.
قد يعجبك أيضاً

هل القراصنة والتنظيمات هم من دمروا التمويل اللامركزي (DeFi)؟

أخبار الصباح | Coinbase تعقد شراكة مع بنك Standard Chartered لتوسيع قنوات العملات الورقية متعددة العملات؛ إدراج Sharplink و Forward في مؤشر Russell؛ و JPMorgan قد يصدر عملات مستقرة في المستقبل

تصنيف هي ييدنغ: بما أنك هنا، فربما يجدر بك المحاولة

ست شكاوى رئيسية من مطور في Ethereum

كشفت Airwallex عن الحقيقة وراء المدفوعات العالمية

WEEX GOGOGO الحلقة 3|LALIGA الطريق إلى الذهب – 6 لحظات حماسية، تذكرة لكأس العالم، وليلة لن تُنسى

عامان، وعائد بـ 225 ضعفاً؟ الكشف عن تقنية الاستثمار "عنق الزجاجة" بالذكاء الاصطناعي للباحث الغامض Serenity

تتعاون B.AI مع BNB Chain لإطلاق احتفالية "دعم توكن الذكاء الاصطناعي الملياري"، مما يشعل فتيل منظومة الوكلاء الأذكياء على السلسلة

جنون تريليون دولار في بيع الذاكرة، وأرباح شراء الذاكرة تتضاءل إلى النصف

تقرير الصباح | Binance تطلق أداة بحث DYOR؛ وYZi Labs تطلق منصة التوظيف YZi Talent؛ وفيتاليك يصرح بأن مؤسسة Ethereum ستعمل على "تقليص حجمها" وخفض كمية ETH المباعة

حلم SuperEx في استكشاف المريخ: العملة الرقمية هي المفتاح لفتح التبادلات الاقتصادية في عصر ما بين النجوم

أخبار الصباح | صرح مايكل سايلور بأنه اشترى سندات هذا الأسبوع بدلاً من Bitcoin؛ تعرضت StablR لهجوم وفقدت حوالي 2.8 مليون دولار؛ والكونغرس الأمريكي يضغط مجدداً لإقرار قانون احتياطي Bitcoin

أبرز النقاط: النص الكامل لخطاب كبير علماء Google شاناهان

أنماط التصميم الوكيلية: كتاب جعلني أعيد التفكير في "ما هو الوكيل (Agent) بالضبط؟"

أغنى رئيس لمجلس الاحتياطي الفيدرالي منذ 112 عاماً يتولى المنصب: كيفن وارش يعيد كتابة القواعد

فيتاليك يتحدث عن مستقبل مؤسسة Ethereum: سفينة أصغر، وأكثر تميزاً، وأكثر استدامة

أنماط جديدة لغسيل المعلومات في أسواق التنبؤ: كيف تندمج الأسرار في مؤشرات الاستثمار

