تأثير الفراشة لاختراق بالانسير: لماذا حدثت عملية depeg لـ XUSD؟

قامت عملية الاختراق في منصة دي فاي بالانسور، التي استنزفت أكثر من $128 مليون عبر سلاسل متعددة، بتحفيز سلسلة من الثغرات، مما أدى إلى فقدان ربط عملة ستابل كوين xUSD الخاصة بـ Stream Finance. هذا “تأثير الفراشة” يبرز المخاطر المترابطة في دي فاي، حيث يمكن لثغرة واحدة أن تتسلسل عبر البروتوكولات، مما يقوض الثقة والسيولة في مشهد إجمالي القيمة المقفلة الذي يتجاوز $150 مليار.

اختراق بالانسور: استنزاف $128 مليون وتداعيات عبر سلاسل متعددة

سقط بروتوكول بالانسور V2، وهو صانع سوق آلي مخضرم (، ضحية لثغرة في التحكم في الوصول في وظيفة manageUserBalance. استغل المهاجمون خطأ في فحص validateUserBalanceOp، مما سمح بسحب داخلي غير مصرح به عبر عملية UserBalanceOpKind.WITHDRAW_INTERNAL. أدى ذلك إلى استنزاف الأموال من الخزينة الأساسية لبالانسور دون الأذونات الصحيحة، مما أثر على المجمعات على إثيريوم )، أربيتروم (، Base $100 $3.95 مليون، Sonic )$3.4 مليون، Optimism ($1.57 مليون، Polygon $8 $230,000، وأكثر.

أكدت شركات الأمان PeckShield وDecurity أن الثغرة تخطت التدابير الأمنية من خلال التلاعب بـ op.sender، مما أدى إلى خسائر بقيمة 128.64 مليون دولار عبر WETH و osETH و wstETH وغيرها من رموز الأصول الرقمية المميزة. اعترف فريق بالانسور بوجود الثغرة، مع أولويات للتحقيق، لكن الضرر يسلط الضوء على مخاطر العقود طويلة الأمد — حيث تم إطلاق V2 في 2021 وتم تدقيقه عدة مرات من قبل Certora وOpenZeppelin وTrail of Bits — ومع ذلك لا يزال عرضة لثغرات تم التغاضي عنها.

الاستجابة الفورية: التحديثات الصلبة وتجميد الأصول

دفعت تداعيات الاختراق إلى اتخاذ إجراءات سريعة:

• بيراشين: علّق شبكته لإجراء تحديث صلب طارئ لإصلاح ثغرة بالانسور V2 في BEX، مع تعطيل الجسور، وإيقاف ودائع USDe، وتجميد عملية سك HONEY، وقائمة الحظر على الهاكر.
• Sonic Labs: جمدت محفظة المهاجم وأوقفت الأرصدة، لمنع المزيد من الاستنزاف.
• مدققو Polygon: أوقفوا معاملات المهاجم.
• Lido: سحبت مراكزها غير المتأثرة لتقليل المخاطر.

هذه التدابير، رغم كونها استجابة، تؤكد على الترابط بين البروتوكولات، حيث أن خرق بروتوكول واحد يهدد كامل شبكة السيولة.

محفز فقدان الربط: هبوط xUSD من 1.26 دولار إلى 1.15 دولار

بعد ساعات من الاختراق، فقدت xUSD — عملة مستقرة ذات عائد من Stream Finance — ربطها من 1.26 دولار إلى 1.15 دولار، وارتدت إلى 1.20 دولار لكن مع تعليق عمليات السحب. جاء الانخفاض نتيجة تعرض xUSD كضمان في مجمعات بالانسور، حيث أدى الاختراق إلى مخاوف من التصفية. استُعير أكثر من مليون USDT على Plasma واستخدم كضمان لـ xUSD، وخلق فقدان الربط حلقة تغذية راجعة: انخفاض قيمة xUSD زاد من نداءات الهامش، مما أضعف الثقة ودفع التدفقات الخارجة.

اعتمدت بنية Stream على بالانسور للسيولة، مما زاد من تفاقم الثغرة — حيث أن 1% من الخسارة الإجمالية انعكس في انحراف سعر بنسبة 5%. يذكر أن الحادث يعيد إلى الأذهان انهيار UST في 2022، حيث أدت عدم تطابق الضمانات إلى تصاعد الأزمة، لكن تعافي xUSD السريع عبر التغطية الزائدة يحد من الضرر النظامي.

تأثير الفراشة: كشف مخاطر دي فاي المترابطة

يُجسد اختراق بالانسور “تأثير الفراشة” في دي فاي، حيث تتسلسل عيوب الخزينة عبر المجمعات والجسور والعملات المستقرة. استنزف أكثر من ) مليون، لكنه أدى إلى فقدان ربط xUSD، وتآكل قيمة الضمانات بأكثر من ( مليون. مع وجود 70% من إجمالي القيمة المقفلة في دي فاي في صانعي السوق الآلي، تهدد مثل هذه الثغرات أصولًا مقفلة بقيمة تتجاوز ) مليار. أشار هاسو، استراتيجي فليب بوتس، إلى أن “العقود طويلة الأمد مثل بالانسور V2 تتسبب في تأخيرات تتراوح بين 6 إلى 12 شهرًا في اعتماد دي فاي.”

وهذا يبرز الحاجة إلى بنية معمارية مرنة ومراقبة في الوقت الحقيقي، حيث أن التحديثات والتجميد، رغم فعاليتها، تعطل المستخدمين والسيولة.

توقعات 2025: استرداد سعر $1-(BAL

اختراق بالانسور، وهو الأكبر بقيمة ) مليون، أدى إلى انخفاض إجمالي القيمة المقفلة بنسبة 20% إلى 1.2 مليار دولار، لكن المحللين يتوقعون أن يصل سعر BAL إلى 1-( بنهاية العام، مع احتمالية ارتفاع بنسبة 100% مع الإصلاحات. تشير Changelly إلى سعر يتراوح بين 0.80 و1.00 دولار؛ وCoinDCX تتوقع 1.50 دولار. المحفزات الصاعدة: توسعة V3؛ والمخاطر الهابطة: مزيد من الثغرات التي تختبر دعم 0.50 دولار.

بالنسبة للمستثمرين، ضمان الشراء من خلال منصات متوافقة يضمن الدخول. وكيفية بيع Balancer وتحويله إلى نقد يتيح السيولة. بيع Balancer مقابل نقد وتحويله إلى عملة ورقية يتيح التحويلات المالية.

استراتيجية التداول: مراكز طويلة حذرة

على المدى القصير: شراء فوق 0.70 دولار مع هدف 1.00 دولار، وقف خسارة عند 0.60 دولار )14% مخاطرة(. استراتيجية التذبذب: تراكم عند الانخفاضات، مع تخزين بعائد سنوي 5%. راقب اختراق 0.80 دولار؛ وإذا انخفض السعر تحت 0.60 دولار، قم بالخروج.

ختامًا، يكشف اختراق بالانسور وفقدان ربط xUSD عن مخاطر دي فاي المترابطة، مما يحث على إصلاحات مرنة للمساعدة في تعافي 2025.