Protokół Balancer DeFi narażony na exploity o wartości prawie 900,000 XNUMX dolarów w dniach po ujawnieniu krytycznej luki w zabezpieczeniach

Zaledwie kilka dni po ujawnieniu luki w zabezpieczeniach wpływającej na ulepszone pule zdecentralizowana platforma finansowa Balancer padła ofiarą ataku. 27 sierpnia za pośrednictwem platformy znanej wcześniej jako Twitter protokół potwierdził, że doszło do exploita kosztującego prawie 900,000 XNUMX dolarów.

Specjalista ds. bezpieczeństwa Blockchain Meier Dolev zidentyfikował adres Ethereum, który prawdopodobnie należał do sprawcy. Po ataku adres ten otrzymał dwa oddzielne Dai (TWARDY) transfery stablecoinów na łączną kwotę około 894,000 XNUMX dolarów.

W publicznym oświadczeniu na platformie mediów społecznościowych zespół Balancera potwierdził istnienie exploita powiązanego z ogłoszoną wcześniej luką. Stwierdzili, że chociaż podjęte niedawno kroki zapobiegawcze zmniejszyły zagrożenie, nie można zatrzymać zagrożonych basenów. Doradzali użytkownikom wycofanie się z dotkniętych pul płynności, aby uniknąć dalszych strat.

Balancer początkowo zaalarmował opinię publiczną o istotnej luce w zabezpieczeniach jego ulepszonych pul w dniu 22 sierpnia. Protokół nalegał, aby użytkownicy usunęli swoje środki od dostawców płynności i tymczasowo wstrzymali działanie niektórych pul, aby ograniczyć potencjalne szkody. Luka stwarzała ryzyko dla aktywów w kilku blockchainach, w tym Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom i zkEVM. W dniu zidentyfikowania luki zagrożone były aktywa o wartości ponad 5 milionów dolarów, czyli 1.4% wszystkich aktywów. Do 24 sierpnia co najmniej 2.8 miliona dolarów pozostało zagrożonych, co stanowi 0.42% całkowitej zablokowanej wartości platformy (TVL).

W ostrzeżeniu dla swoich użytkowników firma Balancer stwierdziła: „Uważamy, że środki w pulach, które zabezpieczyliśmy (oznaczone jako„ ograniczone ”), są bezpieczne. Jednakże nadal zdecydowanie zachęcamy do szybkiego przejścia na zabezpieczenie pul lub natychmiastową wypłatę. Pule, których nie mogliśmy zabezpieczyć, są oznaczone jako „zagrożone”. Jeśli jesteś dostawcą płynności w którejkolwiek z tych pul, zalecamy niezwłoczne opuszczenie tej puli.”

Balancer rozszerzył swoje usługi o sieć Optimism w czerwcu ubiegłego roku, aby poprawić doświadczenia użytkowników i obniżyć koszty transakcji.

źródło