Balancer utrpěl zneužití za 900 tisíc dolarů navzdory varování před zranitelností

Balancer, automatizovaný tvůrce trhu a decentralizovaný finanční protokol Ethereum, byl 27. srpna hacknut za zhruba 900 000 dolarů, což protokol přiznal na X (dříve Twitter), jen několik dní po odhalení zranitelnosti, která se týkala mnoha poolů.

Meier Dolev, bezpečnostní expert na blockchain, objevil adresu Etherea, která je údajně spojena s útočníkem.

Po zneužití adresy obdržel Dai dvě stablecoinové platby v hodnotě 636 812 dolarů a 257 527 dolarů, čímž celková částka přesáhla 890 000 dolarů.

"Balancer si je vědom exploitu souvisejícího s níže uvedenou zranitelností," napsal tým protokolu X a dodal, že ačkoli nedávné kroky ke zmírnění rizik výrazně snížily jejich míru, zranitelné pooly nebylo možné zastavit. "Aby se zabránilo dalšímu zneužití, musí uživatelé odstoupit od postižených LP," navrhl.

22. srpna Balancer poprvé upozornil na závažnou zranitelnost ovlivňující jeho posílené pooly a doporučil uživatelům, aby odstranili prostředky od poskytovatelů likvidity (LP) a pozastavili pooly, aby se vyhnuli případným škodám.

V ohrožení byla aktiva na platformách Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom a zkEVM.

V den odhalení zranitelnosti bylo ohroženo pouze 1,4 % všech jeho aktiv, což představovalo přibližně 5 milionů dolarů. Dne 24. srpna zůstávalo v ohrožení nejméně 2,8 milionu dolarů, tedy 0,42 % jeho celkové uzamčené hodnoty. Balancer vydal dne X následující varování svým uživatelům:

"Věříme, že prostředky ve zmírněných poolech (označených jako "zmírněné") jsou bezpečné, ale přesto důrazně doporučujeme včasnou migraci do bezpečných poolů, nebo stažení. Fondy, které nemohly být zmírněny, jsou označeny jako "rizikové". Pokud jste LP v některém z těchto poolů, okamžitě z něj vystoupíte."

Zdroje:

https://cointelegraph.com/news/balancer-exploited-900k-after-vulnerability-warning

https://twitter.com/Meir_Dv/status/1695786374186549540/photo/1

https://etherscan.io/adresa/0xB23711b9D92C0f1c7b211c4E2DC69791c2df38c1#tokentxns

https://forum.balancer.fi/t/vulnerability-found-in-some-pools/5102?u=endymionjkb