Il protocollo DeFi Blueberry interrompe le operazioni dopo l'exploit

Blueberry, un protocollo di prestito e leva finanziaria decentralizzato (DeFi), ha intrapreso azioni rapide per mitigare i potenziali danni dopo la scoperta di un exploit. Gli utenti sono stati esortati a prelevare i fondi mentre il protocollo lavora per affrontare la situazione.

È stato rilevato un exploit e il protocollo è stato messo in pausa

La Fondazione Blueberry Protocol ha annunciato il 23 febbraio di aver rilevato un exploit in corso all'interno del suo protocollo. Come misura precauzionale, agli utenti è stato consigliato di prelevare i loro fondi dai mercati di prestito Blueberry mentre il team lavorava alla messa in pausa del protocollo per prevenire ulteriori sfruttamenti.

Poco dopo che l'exploit è stato identificato, gli utenti hanno incontrato difficoltà nel prelevare i fondi poiché il front-end della piattaforma è andato offline. Blueberry ha riconosciuto questi problemi e ha incoraggiato gli utenti che potevano interagire direttamente con i contratti a procedere con i prelievi.

Circa 30 minuti dopo, Blueberry ha messo con successo in pausa il protocollo, ripristinando la stabilità della sua piattaforma. Il sito web e l'app hanno ripreso la funzionalità, consentendo agli utenti di accedere ai loro account. In un aggiornamento, Blueberry ha rassicurato gli utenti che i fondi depositati non erano più soggetti a exploit, alleviando il caos.

Ulteriori aggiornamenti da Blueberry hanno indicato che i fondi drenati erano stati assicurati da un individuo white hat, c0ffeebabe.eth, che è riuscito a recuperare 366 ETH e restituirli al portafoglio multi-firma di Blueberry. Il team del protocollo ha sottolineato che solo una frazione dei fondi rimaneva irrecuperata, con sforzi in corso per contattare il validator responsabile della perdita di 91 ETH.

Impatto sul valore totale bloccato e misure di sicurezza

Il protocollo Blueberry, noto per il suo mercato di prestito decentralizzato che consente prestiti con leva, ha visto un calo del suo Valore Totale Bloccato (TVL) da $4,5 milioni a $3,15 milioni dopo il tentativo di exploit. Il protocollo, che è un fork del protocollo DeFi Compound, ha affrontato scrutinio mentre gli utenti mettevano in discussione l'efficacia delle sue misure di sicurezza.

L'incidente ha sollevato preoccupazioni sull'affidabilità dei protocolli di sicurezza di Blueberry nonostante le affermazioni di un approccio security-first allo sviluppo e alla mitigazione del rischio. Il protocollo aveva precedentemente vantato audit da Hacken e Sherlock, insieme ad audit di sicurezza token indipendenti.

Tuttavia, un tweet che promuoveva una recente "panoramica sulla sicurezza" è scomparso misteriosamente dal feed di Blueberry, stimolando speculazioni sulla trasparenza e la responsabilità del protocollo.