مراجعة الحوادث الأمنية لـ Balancer: خسائر تتجاوز 21 مليون دولار بسبب ثغرات DeFi
By: theblockbeats.news|2025/11/03 17:45:58
0
مشاركة
أخبار BlockBeats، الثالث من نوفمبر، بروتوكول DeFi بالانسر يتعرض حالياً لهجوم، مع خسائر تتجاوز 1.166 مليار دولار عبر سلاسل متعددة، ولا يزال الهجوم على بالانسر مستمراً. وفقاً لملخص أداة الذكاء الاصطناعي على السلسلة CoinBob (@CoinbobAI_bot)، فإن الحوادث الأمنية التاريخية لبالانسر هي كما يلي:
· هجوم القروض السريعة في يونيو 2020: استغل مهاجم مشكلة التوافق بين التوكنز الانكماشية (STA/STONK) والعقد الذكي لبالانسر، مما أدى إلى استنزاف مجمع السيولة عن طريق استدعاء swapExactAmountIn بشكل متكرر، محققاً ربحاً قدره 523,600 دولار.
· ثغرة مجمع V2 في أغسطس 2023: تعرض مجمع V2 لبالانسر لهجمات قروض سريعة متعددة بسبب ثغرة في الكود، مما أدى إلى خسارة إجمالية قدرها 2.1 مليون دولار. قام الفريق بإيقاف المجمع المتأثر بشكل عاجل ونصح المستخدمين بالسحب، لكن الأموال التي لم يتم سحبها في الوقت المناسب تعرضت للاستغلال.
· هجوم اختطاف الواجهة الأمامية في سبتمبر 2023: سيطر مخترق على الواجهة الأمامية لبالانسر من خلال اختطاف BGP/DNS، مما خدع المستخدمين للموافقة على عقد ضار، مما أدى إلى خسارة 238,000 دولار. تتبع المحقق على السلسلة ZachXBT تدفق الأموال إلى العنوان 0x645710Af050E26bB96e295bdfB75B4a878088d7E.
· تداعيات حادثة Euler في عام 2023: بسبب ثغرة في Euler Finance، تكبد مجمع bbeUSD لبالانسر خسارة قدرها 11.9 مليون دولار، وهو ما يمثل 65% من السيولة (TVL) للمجمع. اتخذ الفريق تدابير وقائية لتقييد عمليات سحب السيولة.
· الارتباط بهجوم Velocore في عام 2024: أدى استغلال Velocore الذي تضمن مجمع CPMM على طراز بالانسر إلى خسارة 6.8 مليون دولار. تأثرت البنية التقنية لبالانسر بشكل غير مباشر بسبب التكامل بين البروتوكولات.
قد يعجبك أيضاً
سر نجاح Hyperliquid كما تكشفه البنية المالية ذات الطبقات الخمس
Hyperliquid ليست مجرد منصة تداول لا مركزية (DEX) تضيف ميزات باستمرار، بل هي نظام تشغيل مالي بُني وفق تسلسل صارم.
a16z: 7 رسوم بيانية لفهم كيف تغير ترميز الأصول من طبيعتها
الأمر يتجاوز مجرد نقل الأصول التقليدية إلى البلوكشين.
مراكز بيانات الذكاء الاصطناعي (AIDC)، وتأجير قدرات الحوسبة، والسحابة: "نظرية المراحل الثلاث" لتحول مزارع تعدين العملات المشفرة نحو الذكاء الاصطناعي
إن "التحول نحو الذكاء الاصطناعي" لمزارع تعدين العملات المشفرة ليس مجرد شعار، بل هو عملية تتكشف عبر ثلاث مراحل واضحة.
مصادرة جميع الأرباح غير القانونية لشركة Futu، تذكير لمنصات العملات المشفرة
حتى لو حصلت المؤسسات المالية الأجنبية على تراخيص في الخارج، فما دامت تقدم خدمات مالية فعلياً للمقيمين في البر الرئيسي للصين، فقد تقوم السلطات التنظيمية الصينية بتقييم تصرفاتها وفقاً للقانون الصيني.
البيتزا والبوكر وتداول الذكاء الاصطناعي: ملخص فعالية WEEX Crypto Pizza Day في دبي
استرجع أجواء فعالية WEEX Crypto Pizza Day في دبي، حيث اجتمع مجتمع العملات الرقمية في منطقة الشرق الأوسط وشمال أفريقيا في استوديو WEEX دبي للاحتفال بـ "بيتزا بيتكوين" مع البيتزا والبوكر والتواصل ومسابقة تداول حية باستخدام الذكاء الاصطناعي. اكتشف كيف حولت WEEX حدثاً تاريخياً في عالم العملات الرقمية إلى تجربة تداول عملية بالذكاء الاصطناعي.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
Morning Report | SpaceX reveals it holds approximately $1.45 billion in Bitcoin; Nvidia's Q1 financial report shows revenue of $81.6 billion; Manus plans to raise $1 billion for buyback business
Overview of Important Market Events on May 21
Insiders: DeepSeek is forming a Harness team to compete with Claude Code
DeepSeek Code is coming.
SpaceX officially submitted its prospectus, unveiling the largest IPO in history
SpaceX's public market debut could take place as early as June, making it the first in a series of giant IPOs from AI companies, with OpenAI and Anthropic also waiting for the right moment.
The financial changes under the new SEC regulations: Opportunities and regulatory red lines behind "tokenized stocks"
In-depth analysis of "tokenized stocks": The SEC's advancement of an innovation exemption framework has sparked heated discussions, revealing the real risks behind third-party "synthetic asset" certificates and 24/7 trading.
Blockchain Capital Partner: The structure of on-chain dual-layer capital is still in the early stages of value discovery
How can the on-chain economy build a capital structure that promotes open innovation while also considering institutional scale?
Secured over $60 million in funding from Dragonfly, Sequoia, and others, learn about the on-chain derivatives protocol Variational | CryptoSeed
What is the difference with Hyperliquid?
I tested with $10,000: zero wear and tear, annualized 8%, and can earn points (with complete tutorial + screenshots)
Perps DEX newcomer StandX launches native stablecoin DUSD, achieving a real APY of 8.46% with its innovative three-tier yield mechanism, breaking the 3% traditional stablecoin interest rate ceiling.
Morning Report | Deloitte acquires crypto infrastructure company Blocknative; stablecoin company Checker completes $8 million financing; a16z may have become the largest external institutional holder of HYPE
Overview of Important Market Events on May 20
Interpretation of xBubble SOP: Packaging Vibe Coding for non-technical users
DAPPOS has launched the low-threshold AI application xBubble, which innovatively automates the packaging of complex large model workflows with an SOP system, allowing users with no technical background to complete professional-level AI tasks with just one sentence.
From Followers to Price Setters: The Role of the Crypto Market is Reversing
The encryption platform successfully achieved precise pre-listing pricing on CBRS, indicating that Crypto is gradually transforming from a follower of traditional finance into a new pricing hub for global assets through innovative mechanisms.
a16z invested $356 million to aggressively acquire HYPE, surpassing Paradigm to become the largest external holding institution
Eight months later, the price of HYPE is approaching its previous high, and institutions like a16z, Goldman Sachs, and Grayscale are collectively taking action. What is their intention?
Coinbase stuffed USDC into Hyperliquid; who made money from this transaction?
On the surface, it seems like a good deal for Hyperliquid with doubled revenue, but in reality, Coinbase has obtained something more valuable: a global distribution channel for USDC. In a situation where it is besieged domestically and locked out by USDT overseas, embedding stablecoins into the larg...
سر نجاح Hyperliquid كما تكشفه البنية المالية ذات الطبقات الخمس
Hyperliquid ليست مجرد منصة تداول لا مركزية (DEX) تضيف ميزات باستمرار، بل هي نظام تشغيل مالي بُني وفق تسلسل صارم.
a16z: 7 رسوم بيانية لفهم كيف تغير ترميز الأصول من طبيعتها
الأمر يتجاوز مجرد نقل الأصول التقليدية إلى البلوكشين.
مراكز بيانات الذكاء الاصطناعي (AIDC)، وتأجير قدرات الحوسبة، والسحابة: "نظرية المراحل الثلاث" لتحول مزارع تعدين العملات المشفرة نحو الذكاء الاصطناعي
إن "التحول نحو الذكاء الاصطناعي" لمزارع تعدين العملات المشفرة ليس مجرد شعار، بل هو عملية تتكشف عبر ثلاث مراحل واضحة.
مصادرة جميع الأرباح غير القانونية لشركة Futu، تذكير لمنصات العملات المشفرة
حتى لو حصلت المؤسسات المالية الأجنبية على تراخيص في الخارج، فما دامت تقدم خدمات مالية فعلياً للمقيمين في البر الرئيسي للصين، فقد تقوم السلطات التنظيمية الصينية بتقييم تصرفاتها وفقاً للقانون الصيني.
البيتزا والبوكر وتداول الذكاء الاصطناعي: ملخص فعالية WEEX Crypto Pizza Day في دبي
استرجع أجواء فعالية WEEX Crypto Pizza Day في دبي، حيث اجتمع مجتمع العملات الرقمية في منطقة الشرق الأوسط وشمال أفريقيا في استوديو WEEX دبي للاحتفال بـ "بيتزا بيتكوين" مع البيتزا والبوكر والتواصل ومسابقة تداول حية باستخدام الذكاء الاصطناعي. اكتشف كيف حولت WEEX حدثاً تاريخياً في عالم العملات الرقمية إلى تجربة تداول عملية بالذكاء الاصطناعي.
IOSG Founder: Please tell Vitalik the truth, let the OGs who have enjoyed the industry's dividends enlighten the young people
The wage earners freeze to death on the road, the sellers of goods die of thirst on the way. The weavers of brocade wear coarse cloth, and the grain growers do not have enough to eat.
دعم العملاء:@weikecs
التعاون التجاري:@weikecs
التداول الكمي وصناع السوق:bd@weex.com
خدمات المستوى المميز VIP:support@weex.com
