Balancer DeFi Protocol lider næsten 900,000 USD udnyttelsesdage efter at have afsløret kritisk sårbarhed

Blot et par dage efter at have afsløret en sikkerhedsfejl, der påvirker dets forbedrede puljer, blev den decentraliserede finansplatform Balancer offer for et angreb. Protokollen erkendte den 27. august gennem en platform tidligere kendt som Twitter, at den havde været udsat for en udnyttelse, der kostede næsten $900,000.

Blockchain-sikkerhedsspecialist Meier Dolev identificerede en Ethereum-adresse, der mistænkes for at tilhøre gerningsmanden. Efter angrebet modtog denne adresse to separate Dai (SÅ) stablecoin-overførsler, i alt cirka $894,000.

I en offentlig erklæring på den sociale medieplatform anerkendte Balancers team udnyttelsen forbundet med den tidligere annoncerede sårbarhed. De udtalte, at selvom de seneste forebyggende skridt havde mindsket faren, kunne de kompromitterede pools ikke standses. De rådede brugerne til at trække sig fra de berørte likviditetspuljer for at undgå yderligere tab.

Balancer advarede oprindeligt offentligheden om en betydelig sikkerhedssårbarhed, der påvirker dets forbedrede puljer den 22. august. Protokollen opfordrede brugere til at fjerne deres midler fra likviditetsudbydere og stoppede midlertidigt nogle puljer for at begrænse potentiel skade. Fejlen udgjorde en risiko for aktiver på flere blockchains, herunder Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom og zkEVM. Den dag, hvor sårbarheden blev identificeret, var aktiver til en værdi af mere end 5 millioner dollars, eller 1.4 % af de samlede aktiver, i fare. Inden den 24. august forblev mindst 2.8 millioner dollars sårbare, hvilket udgjorde 0.42 % af platformens samlede værdi låst (TVL).

I en advarsel til sin brugerbase udtalte Balancer: "Vi mener, at midlerne i de puljer, vi har sikret (markeret som 'afbødet'), er sikre. Vi opfordrer dog stadig kraftigt til et rettidigt skift for at sikre puljer eller øjeblikkelig tilbagetrækning. Puljer, som vi ikke kunne sikre, er mærket som 'i risiko'. Hvis du er en likviditetsudbyder i nogen af ​​disse puljer, råder vi dig til at forlade det uden forsinkelse."

Balancer udvidede sine tjenester til Optimism-netværket i juni sidste år for at forbedre brugeroplevelsen og reducere transaktionsomkostningerne.

kilde