- O protocolo Balancer, baseado em Ethereum, sofreu uma perda de US$ 900.000 em um exploit de vulnerabilidade.
- Resposta imediata e esforços de mitigação.
Em um incidente recente, o criador de mercado automatizado e protocolo de finanças descentralizadas baseado em Ethereum, Balancer, foi vítima de uma exploração que resultou na perda de quase $900.000. A violação ocorreu pouco depois que o protocolo havia divulgado uma vulnerabilidade que afetava vários pools.
Balancer confirma violação de vulnerabilidade
A violação de segurança foi confirmada na plataforma de mídia social X (antigo Twitter) em 27 de agosto. A equipe da Balancer reconheceu a exploração e informou à comunidade que haviam tomado medidas de mitigação para reduzir os riscos. No entanto, os pools afetados não puderam ser pausados, e os usuários foram aconselhados a retirar seus fundos desses pools para evitar mais explorações.
O atacante, acreditado estar ligado a um endereço Ethereum, conseguiu explorar a vulnerabilidade e recebeu duas transferências substanciais da stablecoin Dai. Essas transferências totalizaram $636.812 e $257.527, respectivamente, o que elevou o saldo total do endereço do atacante para mais de $893.978.
Este incidente ocorreu logo após a Balancer ter inicialmente divulgado uma vulnerabilidade crítica que afetava seus pools impulsionados em 22 de agosto. O protocolo instou prontamente os usuários a retirarem seus fundos dos provedores de liquidez (LPs) e suspendeu temporariamente os pools afetados para mitigar danos potenciais. Ativos em várias redes, incluindo Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom e zkEVM, estavam em risco devido a essa vulnerabilidade.
Resposta imediata e esforços de mitigação
No momento da descoberta da vulnerabilidade, apenas uma pequena fração, 1,4%, dos ativos totais da Balancer era considerada em risco, representando mais de $5 milhões em ativos. Até 24 de agosto, aproximadamente $2,8 milhões, ou 0,42% do valor total bloqueado na Balancer, permaneciam expostos a possíveis explorações. Para garantir a segurança dos fundos de seus usuários, a Balancer tomou medidas para rotular os pools como “mitigados” ou “em risco.”
O protocolo garantiu aos usuários que os fundos nos pools mitigados estavam seguros, mas recomendou fortemente a transição para pools seguros ou a iniciação de retiradas. Para pools rotulados como “em risco”, os usuários foram aconselhados a sair desses pools imediatamente. A Balancer havia anteriormente expandido sua funcionalidade e reduzido taxas ao implantar na rede Optimism em junho do ano anterior.
Essa medida visava melhorar a experiência do usuário e tornar a plataforma mais acessível a um público mais amplo. A Balancer, um proeminente criador de mercado automatizado e protocolo de finanças descentralizadas na rede Ethereum, enfrentou um revés significativo quando foi vítima de uma exploração que resultou na perda de quase $900.000. O incidente ocorreu pouco depois que o protocolo havia divulgado uma vulnerabilidade que afetava vários pools.
A resposta da Balancer incluiu medidas de mitigação e recomendações para que os usuários retirassem fundos dos pools afetados. Esta violação destaca os desafios contínuos e as preocupações de segurança enfrentadas por protocolos DeFi enquanto se esforçam para fornecer serviços financeiros robustos e seguros em redes blockchain.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Owotunse Adebayo
Adebayo é um escritor com quatro anos de experiência no espaço cripto. Formou-se pela Universidade de Lagos, onde estudou Planejamento Urbano e Regional. Adebayo trabalhou na Tokenhell e na CryptoTicker, escrevendo notícias sobre criptomoedas e Fintech. Atualmente, é colaborador de notícias da Cryptopolitan.
