Протокол Balancer понес убытки в размере $900,000 в результате последней эксплуатации уязвимости

В недавнем инциденте автоматизированный маркет-мейкер и протокол децентрализованных финансов (DeFi) на базе Ethereum, Balancer, стал жертвой эксплуатации, что привело к потере почти 900 000 долларов. Нарушение произошло вскоре после того, как протокол сообщил об уязвимости, затрагивающей несколько пулов.

Balancer подтверждает нарушение уязвимости

Нарушение безопасности было подтверждено на платформе социальных сетей X (ранее Twitter) 27 августа. Команда Balancer признала эксплуатацию уязвимости и проинформировала сообщество о том, что они приняли меры по снижению рисков. Однако затронутые пулы не могли быть приостановлены, и пользователям было рекомендовано вывести свои средства из этих пулов, чтобы предотвратить дальнейшие эксплуатации.

Атакующий, предположительно связанный с адресом Ethereum, смог воспользоваться уязвимостью и получил два крупных перевода стейблкоина Dai. Эти переводы составили 636 812 долларов и 257 527 долларов соответственно, что привело к общему балансу адреса атакующего более чем в 893 978 долларов.

Этот инцидент последовал вскоре после того, как Balancer первоначально сообщил о критической уязвимости, затрагивающей его усиленные пулы (boosted pools) 22 августа. Протокол оперативно призвал пользователей вывести свои средства из поставщиков ликвидности (LP) и временно приостановил работу затронутых пулов для минимизации потенциального ущерба. Активы на различных сетях, включая Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom и zkEVM, находились под угрозой из-за этой уязвимости.

Немедленная реакция и усилия по смягчению последствий

На момент обнаружения уязвимости лишь небольшая часть, 1,4%, от общего объема активов Balancer считалась находящейся под угрозой, что составляло активы стоимостью более 5 миллионов долларов. К 24 августа примерно 2,8 миллиона долларов, или 0,42% от общей заблокированной стоимости в Balancer, оставались подверженными потенциальным атакам. Чтобы обеспечить безопасность средств своих пользователей, Balancer принял меры по маркировке пулов как «смягченные» (mitigated) или «с риском» (at risk).

Протокол заверил пользователей, что средства в пулах, к которым были применены меры по снижению рисков, в безопасности, но настоятельно рекомендовал перейти в безопасные пулы или инициировать вывод средств. Для пулов, помеченных как «с риском», пользователям было рекомендовано немедленно выйти из этих пулов. Ранее Balancer расширил свою функциональность и снизил комиссии, развернувшись в сети Optimism в июне прошлого года.

Этот шаг был направлен на улучшение пользовательского опыта и повышение доступности платформы для более широкой аудитории. Balancer, известный автоматизированный маркет-мейкер и протокол децентрализованных финансов в сети Ethereum, столкнулся с серьезным ударом, став жертвой эксплуатации, что привело к потере почти 900 000 долларов. Инцидент произошел вскоре после того, как протокол сообщил об уязвимости, затрагивающей несколько пулов.

Реакция Balancer включала меры по снижению рисков и рекомендации для пользователей вывести средства из затронутых пулов. Это нарушение подчеркивает постоянные проблемы и вопросы безопасности, с которыми сталкиваются протоколы DeFi, стремясь предоставлять надежные и безопасные финансовые услуги в блокчейн-сетях.