بالانسر ، صرافی غیرمتمرکز و بازارساز خودکار، اخیراً هدف یک حمله دیفای گسترده قرار گرفت که منجر به سرقت اتر استیکشده به ارزش بیش از ۱۱۰ میلیون دلار شد. این رخداد ناگوار در حالی اتفاق افتاد که از سال ۲۰۲۱، چهار شرکت امنیتی معتبر، مجموعاً ۱۱ ممیزی امنیتی بر قرارداد هوشمند های بالانسر انجام داده بودند. با وجود این تدابیر، یک بازیگر مخرب موفق شد از آسیبپذیری موجود در استخرهای پایدار نسخه V2 Composable سوءاستفاده کرده و داراییهای دیجیتال کاربران را به کیف پولهای جدید منتقل نماید.
بالانسر در بیانیه رسمی خود اعلام کرد که این حمله محدود به استخرهای نسخه V2 بوده و نسخه V3 و سایر استخرها هیچ تأثیری نپذیرفتهاند. تحلیلگران امنیتی بر این باورند که مشکل اصلی ناشی از نقص در فرآیند بررسی دسترسی قرارداد هوشمند ها بوده که به مهاجم اجازه برداشت غیرمجاز داراییها را داده است. چنین رخدادی سوالات جدی و چالشبرانگیزی درباره اثربخشی ممیزی امنیتی ها در اکوسیستم دیفای مطرح کرده و نشان میدهد که حتی پس از چندین مرحله بررسی، خطر حمله دیفای و نفوذ سایبری همچنان وجود دارد.
تیم توسعهدهنده بالانسر برای بازگرداندن کامل داراییهای کاربران، پیشنهادی تا ۲۰ درصد از مبلغ سرقت شده به هکرهای کلاه سفید عرضه کرده است. در صورت عدم همکاری این افراد، بالانسر قصد دارد با تیمهای تخصصی جرمشناسی بلاکچین و نهادهای قانونی همکاری کند تا مجرمان را شناسایی و پاسخگو کند. این رویداد تلنگری جدی برای جامعه دیفای و توسعهدهندگان قراردادهای هوشمند است تا ضمن توجه بیشتر به امنیت، روند ممیزی امنیتی های خود را تقویت کنند و از تکرار چنین حمله دیفای هایی جلوگیری نمایند.
[publish_time_georgian] => 2025/11/04 19:30:41 [rfc_publish_time] => Tue, 04 Nov 2025 16:00:41 +0000 ) [primaryImage] => 1 [primaryFile] => 20002379 [originalKeywords] => قرارداد هوشمند,بالانسر,حمله دیفای,سرقت اتر,ممیزی امنیتی [keywords] => قرارداد هوشمند,بالانسر,حمله دیفای,سرقت اتر,ممیزی امنیتی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) ) [modelHits] => Array ( [8] => Array ( [0] => 20008547 ) ) [categoryTitle] => مجله ارز دیجیتال [masterId] => 20008547 [categoryId] => 4 [twitterProperty] => Array ( [type] => summary [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D9%85%D8%AC%D9%84%D9%87-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-4/20001991-%D8%AD%D9%85%D9%84%D9%87-%D9%87%DA%A9%D8%B1%DB%8C-%D8%A8%D9%87-%D8%A8%D8%A7%D9%84%D8%A7%D9%86%D8%B3%D8%B1-%D8%B3%D8%B1%D9%82%D8%AA-%D8%A8%DB%8C%D8%B4 [title] => حمله هکری به بالانسر: سرقت بیش از ۱۱۰ میلیون دلار اتریوم [description] => حمله موفق به صرافی غیرمتمرکز بالانسر باعث سرقت بیش از ۱۱۰ میلیون دلار اتر استیکشده شد؛ با وجود ۱۱ ممیزی امنیتی، چگونه این رخنه رخ داد؟ [site] => [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/N2M3HgIRTTny/6kXWwy3Rg4bSTR9eDZ_R-xpsFB2Zb-Z4F9M1liWXmKMq7VzL17gOk2tuzzhfXmGqIf798IbxeraUlhMTVTVec0atNEk7gZmyTQnJXWwk0TwtqPFgfhpuLsIBU9mZCmVr/N2M3HgIRTTny.jpg ) [ogProperty] => Array ( [type] => article [url] => https://www.7sobh.aasaam-demo.ir/بخش-%D9%85%D8%AC%D9%84%D9%87-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-4/20001991-%D8%AD%D9%85%D9%84%D9%87-%D9%87%DA%A9%D8%B1%DB%8C-%D8%A8%D9%87-%D8%A8%D8%A7%D9%84%D8%A7%D9%86%D8%B3%D8%B1-%D8%B3%D8%B1%D9%82%D8%AA-%D8%A8%DB%8C%D8%B4 [image] => https://static3.7sobh.aasaam-demo.ir/thumbnail/N2M3HgIRTTny/6kXWwy3Rg4bSTR9eDZ_R-xpsFB2Zb-Z4F9M1liWXmKMq7VzL17gOk2tuzzhfXmGqIf798IbxeraUlhMTVTVec0atNEk7gZmyTQnJXWwk0TwtqPFgfhpuLsIBU9mZCmVr/N2M3HgIRTTny.jpg ) [categoryUrl] => /بخش-%D9%85%D8%AC%D9%84%D9%87-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-4 [tinyUrl] => https://www.7sobh.aasaam-demo.ir/fa/tiny/news-20001991 [allNewsCategories] => Array ( [0] => 4 [1] => 25 ) [pageTitle] => حمله هکری به بالانسر: سرقت بیش از ۱۱۰ میلیون دلار اتریوم [seo_json_ld] => [robots] => Array ( ) [canonicalUrl] => https://www.7sobh.aasaam-demo.ir/بخش-%D9%85%D8%AC%D9%84%D9%87-%D8%A7%D8%B1%D8%B2-%D8%AF%DB%8C%D8%AC%DB%8C%D8%AA%D8%A7%D9%84-4/20001991-%D8%AD%D9%85%D9%84%D9%87-%D9%87%DA%A9%D8%B1%DB%8C-%D8%A8%D9%87-%D8%A8%D8%A7%D9%84%D8%A7%D9%86%D8%B3%D8%B1-%D8%B3%D8%B1%D9%82%D8%AA-%D8%A8%DB%8C%D8%B4 [description] => حمله موفق به صرافی غیرمتمرکز بالانسر باعث سرقت بیش از ۱۱۰ میلیون دلار اتر استیکشده شد؛ با وجود ۱۱ ممیزی امنیتی، چگونه این رخنه رخ داد؟ [news] => Array ( [id] => 20001991 [master_id] => 20008547 [position_front] => 1 [title] => حمله هکری به بالانسر: سرقت بیش از ۱۱۰ میلیون دلار اتریوم [hits] => 0 [lang] => fa [comments] => 0 [options] => 58 [group_id] => [newsstudio_type] => 1 [newsstudio_productiontype] => 2 [publish_time] => ۱۴۰۴/۰۸/۱۳ ۱۹:۳۰:۴۱ [order_time] => 2025-11-04 16:00:41 [modification] => 2025-11-04 16:00:41 [modification_time] => [modified_by] => 2 [published_by] => 2 [newspaper_id] => [upTitle] => [arvanVideo] => Array ( ) [source] => [source_url] => [subTitle] => [lead] => حمله موفق به صرافی غیرمتمرکز بالانسر باعث سرقت بیش از ۱۱۰ میلیون دلار اتر استیکشده شد؛ با وجود ۱۱ ممیزی امنیتی، چگونه این رخنه رخ داد؟ [url] => [convertUrl] => https://7sobhcrypto.com/mag/1991/%d8%ad%d9%85%d9%84%d9%87-%d9%87%da%a9%d8%b1%db%8c-%d8%a8%d9%87-%d8%a8%d8%a7%d9%84%d8%a7%d9%86%d8%b3%d8%b1-%d8%b3%d8%b1%d9%82%d8%aa-%d8%a8%db%8c%d8%b4-%d8%a7%d8%b2-%db%b1%db%b1%db%b0-%d9%85%db%8c/ [primary_file_id] => 20002379 [secondary_file_id] => [class] => [color] => [layout] => 1 [show_comment] => 1 [show_rss_image] => 1 [show_hits] => 1 [show_picture] => 1 [show_in_iframe] => [rate_disable] => [end_news_message] => 0 [start_news_message] => 0 [folder_news] => [issue_id] => [issue_node_id] => [watermark] => none [journalist] => [photographers] => [translators] => [writers] => [telegramText] => [route] => Array ( [title] => حمله-هکری-به-بالانسر:-سرقت-بیش [catId] => 4 [category] => مجله ارز دیجیتال [id] => 20001991 ) [tags] => Array ( [0] => قرارداد هوشمند [1] => بالانسر [2] => حمله دیفای [3] => سرقت اتر [4] => ممیزی امنیتی ) [audio_id] => [video_id] => [file_id] => [gallery_id] => [related_news] => Array ( ) [extra_data] => Array ( ) [content] =>بالانسر ، صرافی غیرمتمرکز و بازارساز خودکار، اخیراً هدف یک حمله دیفای گسترده قرار گرفت که منجر به سرقت اتر استیکشده به ارزش بیش از ۱۱۰ میلیون دلار شد. این رخداد ناگوار در حالی اتفاق افتاد که از سال ۲۰۲۱، چهار شرکت امنیتی معتبر، مجموعاً ۱۱ ممیزی امنیتی بر قرارداد هوشمند های بالانسر انجام داده بودند. با وجود این تدابیر، یک بازیگر مخرب موفق شد از آسیبپذیری موجود در استخرهای پایدار نسخه V2 Composable سوءاستفاده کرده و داراییهای دیجیتال کاربران را به کیف پولهای جدید منتقل نماید.
بالانسر در بیانیه رسمی خود اعلام کرد که این حمله محدود به استخرهای نسخه V2 بوده و نسخه V3 و سایر استخرها هیچ تأثیری نپذیرفتهاند. تحلیلگران امنیتی بر این باورند که مشکل اصلی ناشی از نقص در فرآیند بررسی دسترسی قرارداد هوشمند ها بوده که به مهاجم اجازه برداشت غیرمجاز داراییها را داده است. چنین رخدادی سوالات جدی و چالشبرانگیزی درباره اثربخشی ممیزی امنیتی ها در اکوسیستم دیفای مطرح کرده و نشان میدهد که حتی پس از چندین مرحله بررسی، خطر حمله دیفای و نفوذ سایبری همچنان وجود دارد.
تیم توسعهدهنده بالانسر برای بازگرداندن کامل داراییهای کاربران، پیشنهادی تا ۲۰ درصد از مبلغ سرقت شده به هکرهای کلاه سفید عرضه کرده است. در صورت عدم همکاری این افراد، بالانسر قصد دارد با تیمهای تخصصی جرمشناسی بلاکچین و نهادهای قانونی همکاری کند تا مجرمان را شناسایی و پاسخگو کند. این رویداد تلنگری جدی برای جامعه دیفای و توسعهدهندگان قراردادهای هوشمند است تا ضمن توجه بیشتر به امنیت، روند ممیزی امنیتی های خود را تقویت کنند و از تکرار چنین حمله دیفای هایی جلوگیری نمایند.
[publish_time_georgian] => 2025/11/04 19:30:41 [rfc_publish_time] => Tue, 04 Nov 2025 16:00:41 +0000 ) [primaryImage] => 1 [primaryFile] => 20002379 [originalKeywords] => قرارداد هوشمند,بالانسر,حمله دیفای,سرقت اتر,ممیزی امنیتی [keywords] => قرارداد هوشمند,بالانسر,حمله دیفای,سرقت اتر,ممیزی امنیتی [rateActive] => 1 [refererData] => Array ( [type] => 0 [referer] => ) [languagesData] => Array ( [en] => Array ( [title] => انگلیسی [localeTitle] => English [iso1] => en [iso2] => eng ) [fa] => Array ( [title] => فارسی [localeTitle] => فارسی [iso1] => fa [iso2] => per ) [ar] => Array ( [title] => عربی [localeTitle] => العربية [iso1] => ar [iso2] => ara ) ) )