Balancerプロトコル、最新の攻撃で$900,000の損失

最近の事件で、イーサリアムベースの自動市場メーカーおよび分散型金融（DeFi）プロトコルであるBalancerは、約90万ドルの損失を招く攻撃の被害者となりました。この侵害は、プロトコルが複数のプールに影響を与える脆弱性を公開した直後に発生しました。

Balancer、脆弱性侵害を確認

セキュリティ侵害は、8月27日にソーシャルメディアプラットフォームX（旧Twitter）で確認されました。Balancerのチームは攻撃を認め、リスクを軽減するために緩和措置を講じたことをコミュニティに通知しました。しかし、影響を受けたプールは一時停止できず、ユーザーにはさらなる攻撃を防ぐためにこれらのプールから資金を引き出すようアドバイスされました。

攻撃者はイーサリアムのアドレスに関連していると見られ、脆弱性を悪用して2回の多額のDaiステーブルコインの送金を受け取りました。これらの送金はそれぞれ63万6,812ドルと25万7,527ドルに相当し、攻撃者のアドレスの残高合計は89万3,978ドルを超えました。

この事件は、Balancerが8月22日にブーストプールに影響を与える重大な脆弱性を最初に公開した直後に発生しました。プロトコルは直ちにユーザーに流動性プロバイダー（LP）からの資金引き出しを促し、潜在的な損害を軽減するために影響を受けたプールを一時的に停止しました。イーサリアム、Polygon、Arbitrum、Optimism、Avalanche、Gnosis、Fantom、zkEVMを含むさまざまなネットワーク上の資産が、この脆弱性により危険に晒されました。

即時の対応と緩和措置

脆弱性が発見された時点では、Balancerの総資産のわずか1.4%のみが危険に晒されており、500万ドル以上の資産に相当しました。8月24日までに、Balancerにロックされた総価値の約0.42%（約280万ドル）が、潜在的な攻撃に晒されたまま残っていました。ユーザーの資金の安全性を確保するため、Balancerはプールを「緩和済み」または「リスクあり」としてラベル付けする措置を取りました。

プロトコルは、緩和されたプールの資金は安全であるとユーザーに保証しましたが、安全なプールへの移行または引き出しの開始を強く推奨しました。「リスクあり」とラベル付けされたプールについては、ユーザーに直ちに退出するようアドバイスされました。Balancerは前年の6月、Optimismネットワークへの展開により機能性を拡張し、手数料を削減していました。

この動きは、ユーザー体験を向上させ、プラットフォームをより広い層にアクセスしやすくすることを目的としていました。イーサリアムネットワーク上の主要な自動市場メーカーおよび分散型金融プロトコルであるBalancerは、約90万ドルの損失を招く攻撃の被害者となり、大きな打撃を受けました。この事件は、プロトコルが複数のプールに影響を与える脆弱性を公開した直後に発生しました。

Balancerの対応には、影響を受けたプールからの資金引き出しに関するユーザーへの推奨事項と緩和措置が含まれていました。この侵害は、ブロックチェーンネットワーク上で堅牢で安全な金融サービスを提供しようとするDeFiプロトコルが直面している継続的な課題とセキュリティ上の懸念を浮き彫りにしています。