Balancer-Protokoll erleidet 900,000-Verlust bei jüngstem Exploit

In einem kürzlichen Vorfall fiel der auf Ethereum basierende automatisierte Marktmacher und dezentrale Finanz-Protokoll Balizer einem Exploit zum Opfer, der zum Verlust von fast 900.000 US-Dollar führte. Der Sicherheitsverstoß trat kurz nach der Offenlegung einer Verwundbarkeit auf, die mehrere Pools betraf, auf.

Balancer bestätigt Sicherheitslücke

Der Sicherheitsverstoß wurde auf der Social-Media-Plattform X (ehemals Twitter) am 27. August bestätigt. Das Team von Balancer erkannte den Exploit an und informierte die Community, dass sie Minderungsmaßnahmen ergriffen hätten, um Risiken zu reduzieren. Die betroffenen Pools konnten jedoch nicht pausiert werden, und den Nutzern wurde geraten, ihre Mittel aus diesen Pools abzuheben, um weitere Exploits zu verhindern.

Der Angreifer, der mit einer Ethereum-Adresse in Verbindung gebracht wird, nutzte die Sicherheitslücke aus und erhielt zwei beträchtliche Überweisungen der Stablecoin Dai. Diese Überweisungen beliefen sich auf jeweils 636.812 US-Dollar und 257.527 US-Dollar, wodurch das Gesamtguthaben der Adresse des Angreifers auf über 893.978 US-Dollar stieg.

Dieser Vorfall folgte kurz nach der ersten Bekanntgabe einer kritischen Sicherheitslücke in den Boosted Pools von Balancer am 22. August. Das Protokoll drängte Nutzer dringend dazu, ihre Mittel von Liquiditätsbereitstellern (LPs) abzuziehen und setzte die betroffenen Pools vorübergehend aus, um potenzielle Schäden zu begrenzen. Vermögenswerte auf verschiedenen Netzwerken, darunter Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom und zkEVM, waren aufgrund dieser Sicherheitslücke gefährdet.

Sofortige Reaktionen und Minderungsmaßnahmen

Zum Zeitpunkt der Entdeckung der Sicherheitslücke war nur ein kleiner Teil, nämlich 1,4 %, der gesamten Vermögenswerte von Balancer als gefährdet eingestuft, was Vermögenswerten im Wert von über 5 Millionen US-Dollar entsprach. Bis zum 24. August waren noch etwa 2,8 Millionen US-Dollar, oder 0,42 % des in Balancer gebundenen Gesamtwerts, potenziellen Angriffen ausgesetzt. Um die Sicherheit der Gelder ihrer Nutzer zu gewährleisten, kennzeichnete Balancer Pools als „gemildert“ oder „gefährdet“.

Das Protokoll versicherte den Nutzern, dass die Mittel in den geminderten Pools sicher seien, empfahl jedoch nachdrücklich, zu sicheren Pools zu wechseln oder Abhebungen zu initiieren. Für Pools, die als „risikobehaftet“ gekennzeichnet waren, wurde den Nutzern geraten, diese Pools sofort zu verlassen. Balancer hatte zuvor seine Funktionalität erweitert und Gebühren reduziert, indem es im Juni des Vorjahres auf dem Optimism Netzwerk bereitgestellt wurde.

Dieser Schritt zielte darauf ab, die Benutzererfahrung zu verbessern und die Plattform für ein breiteres Publikum zugänglicher zu machen. Balancer, ein prominenter automatisierter Marktmacher und DeFi-Protokoll im Ethereum-Netzwerk, erlitt einen erheblichen Rückschlag, als es Opfer eines Angriffs wurde, der zum Verlust von fast 900.000 US-Dollar führte. Der Vorfall ereignete sich kurz nach der Bekanntgabe einer Sicherheitslücke, die mehrere Pools betraf.

Balancers Antwort umfasste Minderungsmaßnahmen und Empfehlungen für Nutzer, ihre Mittel aus den betroffenen Pools abzuziehen. Dieser Sicherheitsvorfall unterstreicht die anhaltenden Herausforderungen und Sicherheitsbedenken, mit denen DeFi-Protokolle konfrontiert sind, während sie bestrebt sind, robuste und sichere Finanzdienstleistungen in Blockchain-Netzwerken anzubieten.