تعرضت Balance Protocol لاختراق في 22 يوليو 2026، إذ استولى مهاجم على 912,000 دولار من BTCB من محافظ 42DAO على BNB Chain. استخدم الهجوم تغذية سعر Median Oracle مُعَدَّلة لتفعيل تصفيات زائفة، وقد أكد ذلك كل من شركتَي الأمان Slowmist وPeckshield. تهاوت Balance Coin (BLC)، عملة البروتوكول المستقرة، بنسبة 99.92% تقريباً من قرب 1 دولار إلى نحو 0.000795 دولار لكل عملة وفق بيانات Coinmarketcap. استهدف الهجوم نظام ديْن مُقَرَّن بضمان (CDP) مُستلهَم من MakerDAO، حيث يقوم المستخدمون بإقفال BTCB وإصدار BLC مقابله. لم تتم سرقة المفاتيح الخاصة؛ إذ قبل البروتوكول إدخال سعر خاطئ دون تحقق، ما أتاح للمهاجم الاستيلاء على الضمان وبيعه على Pancakeswap لتحقيق ربح.
استغل المهاجم تغذية سعر Median Oracle لسحب الأموال من المحافظ
أكدت شركتا الأمان Peckshield وSlowmist وقوع الاختراق في غضون ساعات من الهجوم. قدّرت Peckshield الخسائر أولاً بنحو 915,000 دولار. ثم حدّثت Slowmist الرقم لاحقاً إلى حوالي 912,000 دولار ونشرت تفصيلاً تقنياً.
استخدم المهاجم دالة poke في عقد Spotter لدفع سعر منخفض اصطناعياً لـ BTCB إلى عقد المحاسبة في النظام. قبلت الأوراكل الرقم دون التحقق من مطابقته لأسعار السوق. في لحظة، بدت المحافظ السليمة غير قادرة على الوفاء. تولّى موديول Dog، المسؤول عن التصفية، الاستيلاء على الضمان في معاملة واحدة، ثم باع المهاجم ذلك على Pancakeswap لتحقيق ربح.
وصفت Slowmist الهجوم بأنه “تركيبة من معاملة واحدة” استغلت افتقار النظام إلى حماية السعر وغياب تأخير التصفية في نظام على نمط Maker. تشير سجلات البلوك تشين إلى أن معاملة واحدة—بـ تجزئة المعاملة —كانت مسار الاستغلال الأساسي، إلى جانب عنوان محفظة المهاجم، وعقد الضحية، وعقد Spotter، وعقد Dog المستخدم في التصفية. تتبّع المحققون كل خطوة بدءاً من إدخال السعر الزائف وحتى البيع النهائي على Pancakeswap.
افتقر تصميم البروتوكول إلى ضوابط أمان سعر قياسية
ورد أن عدة وسائل حماية قياسية كانت غائبة من التصميم:
- عدم وجود فحوصات لانحراف السعر مقارنةً بالأسواق الخارجية
- عدم وجود حدود قصوى للانسحاب على تغذية الأوراكل
- عدم وجود أرضية سعر للقبض على القراءات غير الصحيحة بشكل واضح
- عدم وجود تأخير بين تحديث السعر وحدوث التصفية
كان تداول Balance Coin قرب 0.995 إلى 1.00 دولار قبل الهجوم. خلال ساعات، هبط إلى نحو 0.0014 دولار، ثم واصل الانخفاض ليقع بين 0.0008 و0.0013 دولار على منصات تتبع رئيسية. لاحقاً، أظهرت Coinmarketcap سعراً قريباً من أدنى مستوى داخل اليوم بلغ 0.000795 دولار، مع تراجع لمدة 24 ساعة بنسبة 99.92%.
هبطت القيمة السوقية لـ Balance Coin إلى 2,800 دولار
قبل الهجوم، بلغ العرض المتداول لـ Balance Coin نحو 3.5 مليون رمز، ما منحها قيمة اسمية قريبة من 3.5 مليون دولار. بعد الانهيار، تراجعت القيمة السوقية إلى حوالي 2,800 دولار. ارتفع حجم التداول إلى نحو 103,000 دولار خلال 24 ساعة مع خروج الحائزين، وانتقاء متداولي المراجحة لبقايا السوق.
بلغ أعلى سعر للعملة على الإطلاق 1.42 دولار في مايو 2025. وأصبح فك الارتباط في 22 يوليو أدنى مستوى جديداً على الإطلاق. لم تعلن 42DAO عن خطة تعافٍ أو تعويض للمستخدمين المتضررين. ما يزال BTCB المُستَولى عليه تحت سيطرة المهاجم.
سجّلت بعض منصات التتبع آلاف المعاملات في الساعات التي تلت الاختراق، وكان كثير منها عمليات شراء—وهو نمط شائع عندما يطارد المضاربون رمزاً مفكوك الارتباط أملاً في ارتداد أو صفقة مراجحة سريعة. لم تستعد هذه النشاطات الارتباط. وتراجعت مرتبة Balance Coin على منصات التجميع الرئيسية إلى نطاق أواخر الآلاف، واختفت إلى حد كبير السيولة التي كانت أصلاً ضعيفة قبل الهجوم. تقول إحصاءات Coinmarketcap إن العرض المتداول لـ BLC مُبلَّغ ذاتياً وإن للعملية أكثر من 18,000 حامل.
الأسئلة الشائعة
ماذا حدث لـ Balance Coin في 22 يوليو 2026؟
استولى مهاجم على 912,000 دولار من BTCB من محافظ 42DAO على BNB Chain، باستخدام تغذية سعر Median Oracle مُعَدَّلة. تراجعت Balance Coin بنسبة 99.92% من قرب 1 دولار إلى حوالي 0.000795 دولار.
كيف استغل المهاجم Balance Protocol؟
استخدم المهاجم دالة poke في عقد Spotter لدفع سعر منخفض اصطناعياً لـ BTCB إلى عقد المحاسبة في النظام. قبلت الأوراكل الرقم الخاطئ دون تحقق، ما أدى إلى تصفيات حقق المهاجم أرباحاً منها عبر بيع الضمان المُستولى عليه على Pancakeswap.
ما وسائل الحماية التي افتقدها تصميم Balance Protocol؟
افتقر البروتوكول إلى فحوصات لانحراف السعر مقارنةً بالأسواق الخارجية، وحدود قصوى للانسحاب على تغذية الأوراكل، وأرضية سعر لاكتشاف القراءات الخاطئة، فضلاً عن تأخير بين تحديثات السعر والتصفية.
