Il protocollo Balancer subisce una perdita di $900,000 nell'ultimo exploit

In un recente incidente, il maker di mercato automatizzato e protocollo di finanza decentralizzata basato su Ethereum, Balancer, è stato vittima di un exploit che ha comportato la perdita di quasi 900.000 dollari. La violazione si è verificata poco dopo che il protocollo aveva divulgato una vulnerabilità che interessava più pool.

Balancer conferma la violazione della vulnerabilità

La violazione della sicurezza è stata confermata sulla piattaforma social X (ex Twitter) il 27 agosto. Il team di Balancer ha riconosciuto l'exploit e ha informato la comunità che erano state prese misure di mitigazione per ridurre i rischi. Tuttavia, i pool interessati non potevano essere messi in pausa, e agli utenti è stato consigliato di prelevare i propri fondi da questi pool per prevenire ulteriori exploit.

L'attaccante, presumibilmente collegato a un indirizzo Ethereum, è riuscito a sfruttare la vulnerabilità e ha ricevuto due trasferimenti sostanziali della stablecoin Dai. Questi trasferimenti ammontavano rispettivamente a 636.812 dollari e 257.527 dollari, portando il saldo totale dell'indirizzo dell'attaccante a oltre 893.978 dollari.

Questo incidente è seguito da vicino alla divulgazione iniziale da parte di Balancer di una vulnerabilità critica che interessava i suoi pool potenziati il 22 agosto. Il protocollo ha prontamente esortato gli utenti a prelevare i propri fondi dai fornitori di liquidità (LP) e ha temporaneamente sospeso i pool interessati per mitigare i danni potenziali. Le attività su varie reti, tra cui Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom e zkEVM, erano a rischio a causa di questa vulnerabilità.

Risposta immediata ed sforzi di mitigazione

Al momento della scoperta della vulnerabilità, solo una piccola frazione, l'1,4%, delle attività totali di Balancer era considerata a rischio, rappresentando oltre 5 milioni di dollari di attività. Entro il 24 agosto, circa 2,8 milioni di dollari, o lo 0,42% del valore totale bloccato in Balancer, rimanevano esposti a potenziali exploit. Per garantire la sicurezza dei fondi degli utenti, Balancer ha preso misure per etichettare i pool come "mitigati" o "a rischio."

Il protocollo ha assicurato agli utenti che i fondi nei pool mitigati erano sicuri, ma ha fortemente raccomandato di passare a pool sicuri o di avviare prelievi. Per i pool etichettati "a rischio", agli utenti è stato consigliato di uscire da questi pool immediatamente. Balancer aveva precedentemente ampliato le sue funzionalità e ridotto le commissioni deployando sulla rete Optimism nel giugno dell'anno precedente.

Questa mossa mirava a migliorare l'esperienza utente e a rendere la piattaforma più accessibile a un pubblico più ampio. Balancer, un prominente maker di mercato automatizzato e protocollo di finanza decentralizzata sulla rete Ethereum, ha subito un significativo setback quando è stato vittima di un exploit che ha comportato la perdita di quasi 900.000 dollari. L'incidente si è verificato poco dopo che il protocollo aveva divulgato una vulnerabilità che interessava più pool.

La risposta di Balancer ha incluso misure di mitigazione e raccomandazioni per gli utenti di prelevare i fondi dai pool interessati. Questa violazione evidenzia le sfide in corso e le preoccupazioni per la sicurezza affrontate dai protocolli DeFi mentre si sforzano di fornire servizi finanziari robusti e sicuri sulle reti blockchain.