براتشين نجحت في استرداد 12.8 مليون دولار من الأموال المسروقة، وستقوم بتعويض أكثر من 1000 مستخدم متضرر

تم تأكيد مؤسسة براتشين بنجاح استرداد الـ 12.8 مليون دولار التي سُرقت في هجوم ثغرة Balancer V2 في 3 نوفمبر. يُعد هذا الحدث واحدًا من أكبر هجمات التمويل اللامركزي (DeFi) منذ عام 2025، إلا أن فريق براتشين تمكن من استرداد كامل الأموال من خلال التعاون مع هاكر أبيض. لم يُعد هذا الحالة النادرة فقط أصول المستخدمين، بل أعادت أيضًا إشعال النقاش في الصناعة حول أمان التمويل اللامركزي وبنية التوافق.

براتشين يعلن استرداد الأصول المسروقة واستعادة الشبكة بالكامل

في مساء 4 نوفمبر، أصدر فريق مؤسسة براتشين إعلانًا على منصة X (تويتر سابقًا) يفيد بأن جميع الأموال التي سُرقت من تجمع BEX قد أُعيدت إلى محفظة المؤسسة.

وهذا يعني أن براتشين أكمل خلال 24 ساعة كاملة عملية اكتشاف الثغرة، وإيقاف الشبكة بشكل طارئ، وتتبع الأصول، واسترداد الأموال.

وأوضحت المؤسسة أن عملية الاسترداد تمت بالتعاون مع هاكر أبيض قام بعد استغلال الثغرة بالاتصال بالمؤسسة وإعادة كامل الأصول. وأكدت براتشين أنها ستنظر في تقديم مكافأة شكر، وأنها استأنفت الوظائف الرئيسية بما في ذلك سك وإعادة شراء HONEY.

مراجعة الحدث: ثغرة Balancer V2 تتسبب في خسارة 1.28 مليار دولار عبر السلاسل

وقع الهجوم نتيجة لثغرة في وحدة Pools الثابتة القابلة للتكوين (Composable Stable Pools) في بروتوكول Balancer V2 في 3 نوفمبر. استغل المهاجم خطأ في دالة manageUserBalance أدت إلى فقدان أصول بقيمة حوالي 128 مليون دولار من عدة سلاسل.

شملت الشبكات المتأثرة إيثريوم، أربيتروم، Base، أوبتيميزم، بوليجون، Sonic، و براتشين، حيث تم تحويل أكثر من نصف الأموال المسروقة بسرعة إلى ETH.

دخل بروتوكول Balancer في “وضع الاسترداد”، وقدم مكافأة للهاكر الأبيض بنسبة 20% (حوالي 25.6 مليون دولار)، مطالبًا بإعادة الأموال خلال 48 ساعة. على الرغم من أن خزائن Balancer خضعت لتسع مراجعات، إلا أن الحدث كشف عن حدود الأمان في بنية التمويل اللامركزي القابلة للتكوين تحت التفاعلات المعقدة.

استجابة براتشين الطارئة: هجرة عاجلة وتجميد الأصول

براتشين هو شبكة **Layer-1 تعتمد على نظام Cosmos البيئي، وتستخدم آلية إجماع إثبات السيولة (Proof-of-Liquidity). في نظامه البيئي، يستخدم BEX، وهو نسخة من بروتوكول Balancer، مما جعله عرضة للثغرة.

خلال ساعات من وقوع الهجوم، اتخذ فريق المدققين في براتشين إجراءات فورية:

• إيقاف جميع وظائف السواب، والإيداع، والسحب لمنع مزيد من الخسائر؛
• تنفيذ هجرة عاجلة (Emergency Hard Fork) وتجميد أصول المهاجم؛
• التفاوض مع مشغل MEV (القيمة القصوى الممكن استخراجها)؛
• وأخيرًا، تم استرداد كامل الأصول بالتعاون مع الهاكر الأبيض.

ويُعد هذا من بين الحالات القليلة التي تمكن فيها بروتوكول التمويل اللامركزي من استرداد كامل بعد هجوم واسع النطاق، مما يبرز كفاءة استجابة فريق براتشين وقدرة المجتمع على التعاون.

آلية تعويض المستخدمين واستعادة ثقة المجتمع

أعلنت مؤسسة براتشين أن أكثر من 1000 مستخدم متضرر سيحصلون على تعويضات من خلال نظام إعادة التوزيع الجديد، حيث ستُطابق الأموال مع عناوين المحافظ الأصلية وسجلات الإيداع. كما تمكنت منصات أخرى متضررة مثل StakeWise من استرداد حوالي 20 مليون دولار من الأصول، مما يعكس نضج نظام التمويل اللامركزي في التعامل مع الأزمات.

بعد الإعلان، ارتفع رمز براتشين الأصلي BERA بعد انخفاض قصير بنسبة 10%، وارتد بسرعة، مما يعكس ثقة السوق في مرونة مشروعه.

تحليل الصناعة: التحديات الجديدة في قابلية التكوين ونظام التدقيق

على الرغم من استرداد جميع أموال براتشين، إلا أن الحدث كشف عن هشاشة بنية التمويل اللامركزي القابلة للتكوين. تشير “القابلية للتكوين (Composability)” إلى قدرة بروتوكولات التمويل اللامركزي المختلفة على استدعاء بعضها البعض وتراكبها لابتكار وظائف مالية جديدة. ومع ذلك، فإن هذا الانفتاح يعرض أيضًا أن ثغرة في طبقة أساسية واحدة قد تؤثر على عدة أنظمة بيئية.

رغم أن بروتوكول Balancer خضع لعدة مراجعات أمنية من قبل جهات متعددة، إلا أن الثغرة لم تُكتشف، مما يدل على وجود ثغرات في نمط التدقيق الحالي تحت التفاعلات المعقدة عبر سلاسل متعددة. في المستقبل، قد تحتاج الصناعة إلى دمج التحقق الرسمي، والمراقبة في الوقت الفعلي، والمعايير الأمنية عبر البروتوكولات لتعزيز مستوى الحماية بشكل عام.

الخاتمة

نجحت براتشين في استرداد 12.8 مليون دولار، مما يجعلها واحدة من أكثر حالات استرداد الأمان نشاطًا في التمويل اللامركزي لعام 2025.

وفي عالم التشفير الذي يعاني من أزمات الثقة المتكررة، أرسل هذا الحدث إشارة جديدة للصناعة: الاستجابة السريعة، والتعاون مع الهاكر الأبيض، والشفافية، لا تزال هي الطريق الرئيسي لإعادة بناء الثقة.

وللمستثمرين، يُعد هذا الحدث تذكيرًا مرة أخرى بأن الابتكار في التمويل اللامركزي كبير، لكن إدارة المخاطر وآليات الأمان تحدد أيضًا استدامة النظام البيئي في المستقبل.