في فبراير 2026، أجرت Halborn تقييمًا أمنيًا للعقود الذكية الخاصة ببروتوكول Ern. امتدت فترة التعاقد من 16 فبراير إلى 17 فبراير 2026. نُشر التقرير النهائي في 27 فبراير 2026، وهو متاح للعموم هنا.
عن Halborn
Halborn شركة أمنية متخصصة في blockchain، تتخصص في تقييمات العقود الذكية وتدقيق البروتوكولات واختبار الاختراق وخدمات الاستشارات الأمنية. أجرت الشركة عمليات تدقيق لطيف واسع من بروتوكولات DeFi ومشاريع البنية التحتية لـ blockchain. يمتلك المهندس المكلف بمشاركة Ern خبرةً في آليات العائد في DeFi، وهياكل الخزائن المرمّزة، وأنظمة توزيع المكافآت.
النطاق
غطى التقييم عقدَين: Ern.sol، وهو عقد الخزينة الأساسي المسؤول عن إدارة الإيداعات والسحوبات وتراكم العائد؛ وRewardsDistributor.sol، وهو العقد المسؤول عن تحويل عائد العملات المستقرة إلى Bitcoin وتوزيعه على المودعين. أُجريت المراجعة مقابل commit الإنتاج المنشور على الشبكة الرئيسية لـ Ethereum.
النتائج
حددت Halborn 16 نتيجةً عبر جميع مستويات الخطورة: صفر حرجة، وواحدة عالية، وواحدة متوسطة، وعشر منخفضة، وأربع إعلامية. تمت مراجعة جميع النتائج ومعالجتها من قِبل فريق Ern قبل تاريخ نشر التقرير.
حددت النتيجة ذات الخطورة العالية حالةً يمكن فيها للمستخدم الإيداع فور موعد تحويل العائد المجدول والسحب فور انتهائه، مما يمنحه عائد Bitcoin غير متناسب مع مدة بقائه في البروتوكول. عالج فريق Ern هذا الأمر من خلال آلية رسوم السحب المبكر، التي تطبق رسمًا بنسبة 0.1% على السحوبات التي تتم في غضون 48 ساعة من الإيداع، مما يجعل السلوك الموصوف غير مجدٍ اقتصاديًا.
حددت النتيجة ذات الخطورة المتوسطة حالةً يمكن فيها للمستخدمين تنفيذ front-run على تخفيضات التخصيص للمطالبة بالمكافآت بمعدل أعلى من المقصود. وقد قُبل ذلك باعتباره مقايضةً معروفة في تصميم البروتوكول.
أرشيف التدقيق
جميع تقارير تدقيق Ern، بما في ذلك تقييم Halborn الكامل، مؤرشفة في github.com/ernorg/audits