El protocolo Balancer sufre una pérdida de $900,000 en la última explotación

En un incidente reciente, el creador de mercado automatizado y protocolo de finanzas descentralizadas basado en Ethereum, Balancer, fue víctima de una explotación que resultó en la pérdida de casi $900,000. La brecha ocurrió poco después de que el protocolo hubiera revelado una vulnerabilidad que afectaba a múltiples pools.

Balancer confirma la brecha de vulnerabilidad

La brecha de seguridad fue confirmada en la plataforma de redes sociales X (anteriormente Twitter) el 27 de agosto. El equipo de Balancer reconoció la explotación e informó a la comunidad que habían tomado medidas de mitigación para reducir los riesgos. Sin embargo, los pools afectados no pudieron ser pausados, y se aconsejó a los usuarios que retiraran sus fondos de estos pools para evitar más explotaciones.

El atacante, vinculado a una dirección de Ethereum, logró explotar la vulnerabilidad y recibió dos transferencias sustanciales de la stablecoin Dai. Estas transferencias ascendieron a $636,812 y $257,527, respectivamente, lo que llevó el saldo total de la dirección del atacante a más de $893,978.

Este incidente siguió de cerca después de que Balancer hubiera revelado inicialmente una vulnerabilidad crítica que afectaba a sus pools potenciados el 22 de agosto. El protocolo instó prontamente a los usuarios a retirar sus fondos de los proveedores de liquidez (LP) y detuvo temporalmente los pools afectados para mitigar el daño potencial. Los activos en varias redes, incluyendo Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom y zkEVM, estaban en riesgo debido a esta vulnerabilidad.

Respuesta inmediata y esfuerzos de mitigación

En el momento del descubrimiento de la vulnerabilidad, solo una pequeña fracción, el 1.4%, de los activos totales de Balancer se consideraba en riesgo, representando más de $5 millones en activos. Para el 24 de agosto, aproximadamente $2.8 millones, o el 0.42% del valor total bloqueado en Balancer, permanecían expuestos a posibles explotaciones. Para garantizar la seguridad de los fondos de sus usuarios, Balancer tomó medidas para etiquetar los pools como «mitigados» o «en riesgo».

El protocolo aseguró a los usuarios que los fondos en los pools mitigados estaban seguros, pero recomendó encarecidamente la transición a pools seguros o la iniciación de retiros. Para los pools etiquetados como «en riesgo», se aconsejó a los usuarios que salieran de estos pools inmediatamente. Balancer había expandido previamente su funcionalidad y reducido las tarifas implementándose en la red Optimism en junio del año anterior.

Este movimiento tenía como objetivo mejorar la experiencia del usuario y hacer la plataforma más accesible a una audiencia más amplia. Balancer, un prominente creador de mercado automatizado y protocolo de finanzas descentralizadas en la red Ethereum, enfrentó un revés significativo cuando fue víctima de una explotación que resultó en la pérdida de casi $900,000. El incidente ocurrió poco después de que el protocolo hubiera revelado una vulnerabilidad que afectaba a múltiples pools.

La respuesta de Balancer incluyó medidas de mitigación y recomendaciones para que los usuarios retiraran fondos de los pools afectados. Esta brecha destaca los desafíos continuos y las preocupaciones de seguridad que enfrentan los protocolos DeFi mientras se esfuerzan por proporcionar servicios financieros robustos y seguros en las redes blockchain.