گنوئیس هارد فورک جدید برای بازیابی وجوه از آسیبپذیری بالانسر
گنوسیس هاردفورکی برای بازیابی وجوه از سوءاستفاده بالانسر اعلام کرد
با وجود اینکه بالانسر گزارش داد که هکرهای سفیدپوش توانستهاند حدود ۲۸ میلیون دلار از وجوه سرقت شده را بازیابی کنند، اما به نظر میرسد که دسترسی به بیشتر داراییهای دیجیتال هنوز به دست نیامده است.
سوءاستفاده بالانسر به ۱۱۶ میلیون دلار رسید
در تاریخ ۳ نوامبر، بالانسر اعلام کرد که این صرافی غیرمتمرکز و سازنده بازار خودکار، به بیش از ۱۱۶ میلیون دلار دارایی دیجیتال مورد سوءاستفاده قرار گرفته است. دادههای زنجیرهای نشان دادند که هکر میلیونها دلار از اتریوم (ETH) استیک شده را به یک کیف پول جدید منتقل کرده است.
فیلیپ شومرز، رئیس زیرساخت گنوسیس، در یک پست در فروم در تاریخ ۱۲ دسامبر گفت: “همچنان بحثهای زندهای در جامعه وجود دارد که چگونه افراد میتوانند وجوه خود را بازپس بگیرند و همچنین چگونه افرادی که در عملیات نجات مشارکت داشتهاند ممکن است شناسایی یا جبران شوند.” او افزود: “در حال حاضر، ما بر روی این تمرکز داریم که وجوه تا کریسمس بازیابی شوند. پس از اینکه آنها به طور ایمن در یک کیف پول تحت کنترل DAO قرار گرفتند، همه چیز را بررسی خواهیم کرد.”
اجرای هاردفورک برای بازیابی وجوه
این هاردفورک که در روز دوشنبه انجام شد، پس از اینکه اکثریت اعتبارسنجها در نوامبر به یک نرمافزار نرم پاسخ دادند، اجرا شد. این نرمافزار به سوءاستفادهای که به “قراردادهای مدیریت شده توسط بالانسر در زنجیره گنوسیس” آسیب رسانده بود، پاسخ میداد.
در یک پست در روز سهشنبه در ایکس، پس از اعلامیهای برای اپراتورهای نود، گنوسیس اعلام کرد که هاردفورکی را برای بازیابی بخشی از وجوه ناشی از سوءاستفاده عمده بالانسر اجرا کرده است. این پروژه اعلام کرد که وجوه “خارج از کنترل هکر” قرار دارند که نشاندهنده بازیابی جزئی یا کامل است.
اقدامات امنیتی ناکافی
با وجود اینکه بالانسر ۱۱ بار تحت بررسیهای امنیتی قرار گرفته است، این سوءاستفاده موفق به بهرهبرداری از آسیبپذیریهای موجود در قراردادهای هوشمند شد. بر اساس لیست بررسیهای بالانسر V2 که در گیتهاب موجود است، چهار شرکت امنیتی مختلف ۱۱ بررسی را بر روی قراردادهای هوشمند این پلتفرم انجام دادهاند. این پروژه گزارش داد که سوءاستفاده “مربوط به استخرهای پایدار قابل ترکیب V2” بوده است.
چالشهای پیشرو برای بالانسر
اگرچه بالانسر توانسته است بخشی از وجوه خود را بازیابی کند، اما چالشهای زیادی در پیش دارد. یکی از مهمترین مسائل، اعتماد جامعه به این پلتفرم و نحوه جبران خسارت برای کاربران آسیبدیده است. همچنین، نیاز به بهبود امنیت و نظارت بر قراردادهای هوشمند برای جلوگیری از سوءاستفادههای آینده امری ضروری است.
نتیجهگیری
تجربه اخیر بالانسر نشاندهنده اهمیت بالای امنیت در دنیای ارزهای دیجیتال است. هاردفورک گنوسیس میتواند به عنوان یک گام مثبت در راستای بازیابی وجوه و بازگرداندن اعتماد به سرمایهگذاران تلقی شود، اما هنوز راه زیادی در پیش است تا این پلتفرم بتواند به وضعیت سابق خود برگردد و اعتماد کاربران را جلب کند.
