Protokol DeFi Pengimbang Mengalami Hampir $900,000 Hari Eksploitasi Selepas Mendedahkan Kerentanan Kritikal

Hanya beberapa hari selepas mendedahkan kecacatan keselamatan yang memberi kesan kepada kumpulan yang dipertingkatkan, platform kewangan terdesentralisasi Balancer menjadi mangsa serangan. Protokol itu mengakui pada 27 Ogos melalui platform yang dahulunya dikenali sebagai Twitter bahawa ia telah mengalami eksploitasi yang menelan belanja hampir $900,000.

Pakar keselamatan rantaian blok Meier Dolev mengenal pasti alamat Ethereum yang disyaki milik pelaku. Selepas serangan itu, alamat ini menerima dua Dai berasingan (JADI) pemindahan stablecoin, berjumlah kira-kira $894,000.

Dalam kenyataan awam di platform media sosial, pasukan Balancer mengakui eksploitasi yang berkaitan dengan kelemahan yang diumumkan sebelum ini. Mereka menyatakan bahawa walaupun langkah pencegahan baru-baru ini telah mengurangkan bahaya, kumpulan yang terjejas tidak dapat dihentikan. Mereka menasihatkan pengguna untuk menarik diri daripada kumpulan mudah tunai yang terjejas untuk mengelakkan kerugian selanjutnya.

Pengimbang pada mulanya memaklumkan orang ramai tentang kelemahan keselamatan yang ketara yang menjejaskan kumpulan dipertingkatnya pada 22 Ogos. Protokol itu menggesa pengguna untuk mengalih keluar dana mereka daripada penyedia kecairan dan menghentikan sementara beberapa kumpulan untuk mengehadkan potensi bahaya. Kepincangan itu menimbulkan risiko kepada aset pada beberapa blok blok termasuk Ethereum, Polygon, Arbitrum, Optimisme, Avalanche, Gnosis, Fantom, dan zkEVM. Pada hari kelemahan dikenal pasti, aset bernilai lebih daripada $5 juta, atau 1.4% daripada jumlah aset, berisiko. Menjelang 24 Ogos, sekurang-kurangnya $2.8 juta kekal terdedah, membentuk 0.42% daripada jumlah nilai terkunci (TVL) platform.

Dalam amaran kepada pangkalan penggunanya, Balancer menyatakan: "Kami percaya dana dalam kumpulan yang kami selamatkan (ditandakan sebagai 'dikurangkan') adalah selamat. Walau bagaimanapun, kami masih sangat menggalakkan peralihan tepat pada masanya untuk mendapatkan kumpulan atau pengeluaran segera. Kumpulan yang tidak dapat kami selamatkan dilabelkan sebagai ‘berisiko.’ Jika anda penyedia kecairan dalam mana-mana kumpulan ini, kami menasihatkan anda untuk keluar tanpa berlengah-lengah.”

Balancer mengembangkan perkhidmatannya kepada rangkaian Optimisme pada Jun tahun sebelumnya untuk meningkatkan pengalaman pengguna dan mengurangkan kos transaksi.

sumber