في فبراير 2026، أجرت Halborn تقييمًا أمنيًا للعقود الذكية لبروتوكول Ern. امتدت فترة التعاون من 16 فبراير إلى 17 فبراير 2026. نُشر التقرير النهائي في 27 فبراير 2026، وهو متاح للعموم هنا.
عن Halborn
Halborn شركة أمان blockchain متخصصة في تقييمات العقود الذكية، وتدقيق البروتوكولات، واختبار الاختراق، وخدمات الاستشارات الأمنية. أجرت الشركة عمليات تدقيق على نطاق واسع من بروتوكولات DeFi ومشاريع البنية التحتية لـ blockchain. يمتلك المهندس المكلف بمشاركة Ern خبرة في آليات العائد في DeFi، وهياكل الخزائن المرمّزة، وأنظمة توزيع المكافآت.
النطاق
غطّى التقييم عقدَين: Ern.sol، عقد الخزينة الأساسي المسؤول عن إدارة الإيداعات والسحوبات وتراكم العائد؛ وRewardsDistributor.sol، العقد المسؤول عن تحويل عائد العملات المستقرة إلى Bitcoin وتوزيعه على المودعين. أُجريت المراجعة مقابل الالتزام الإنتاجي المنشور على الشبكة الرئيسية لـ Ethereum.
النتائج
حدّدت Halborn 16 نتيجة عبر جميع مستويات الخطورة: صفر حرج، وواحدة عالية، وواحدة متوسطة، وعشر منخفضة، وأربع للمعلومات. راجع فريق Ern جميع النتائج وعالجها قبل تاريخ نشر التقرير.
كشف النتيجة ذات الخطورة العالية عن حالة يمكن فيها للمستخدم الإيداع فور حدوث تحويل عائد مجدول والسحب فور انتهائه، مما يتيح له الحصول على عائد Bitcoin غير متناسب مع مدة بقائه في البروتوكول. عالج فريق Ern هذا الأمر من خلال آلية رسوم السحب المبكر، التي تفرض رسمًا بنسبة 0.1% على السحوبات التي تتم في غضون 48 ساعة من الإيداع، مما يجعل السلوك الموصوف غير مجدٍ اقتصاديًا.
كشف النتيجة ذات الخطورة المتوسطة عن حالة يمكن فيها للمستخدمين التقدم على تخفيضات التخصيص للمطالبة بالمكافآت بمعدل أعلى من المقصود. وقد قُبل هذا باعتباره مقايضة معروفة في تصميم البروتوكول.
أرشيف التدقيق
جميع تقارير تدقيق Ern، بما في ذلك التقييم الكامل لـ Halborn، مؤرشفة في github.com/ernorg/audits