Balancer协议在最新漏洞中损失$900,000

在最近的一次事件中，基于以太坊的自动化做市商和去中心化金融协议Balancer成为漏洞攻击的受害者，导致近90万美元的损失。该漏洞发生在该协议披露影响多个池的漏洞之后不久。

Balancer确认存在漏洞泄露

安全漏洞于8月27日在社交媒体平台X（前身为Twitter）上得到确认。Balancer团队承认了该漏洞，并通知社区他们已采取缓解措施以降低风险。然而，受影响的池无法暂停，建议用户从这些池中撤出资金以防止进一步遭受攻击。

据信与以太坊地址有关的攻击者利用该漏洞，收到了两笔大额Dai稳定币转账。这两笔转账金额分别为636,812美元和257,527美元，使攻击者地址的总余额超过893,978美元。

此次事件紧随Balancer在8月22日最初披露影响其增强池的关键漏洞之后。该协议迅速敦促用户从流动性提供商（LP）处撤出资金，并暂时停止受影响的池以减轻潜在损害。包括以太坊、Polygon、Arbitrum、Optimism、Avalanche、Gnosis、Fantom和zkEVM在内的各种网络上的资产都因这一漏洞而面临风险。

即时响应和缓解努力

在发现漏洞时，只有很小一部分，即1.4%的Balancer总资产被认为处于风险之中，价值超过500万美元。到8月24日，大约280万美元，或Balancer总锁定价值的0.42%，仍然暴露于潜在漏洞之下。为了确保用户资金的安全，Balancer采取措施将池标记为“已缓解”或“有风险”。

该协议向用户保证，缓解池中的资金是安全的，但强烈建议过渡到安全池或发起提款。对于标记为“有风险”的池，建议用户立即退出这些池。Balancer此前于去年6月在Optimism 网络上部署，扩展了其功能并降低了费用。

此举旨在改善用户体验并使平台更容易被更广泛的受众访问。作为以太坊网络上的知名自动化做市商和去中心化金融协议，Balancer在成为漏洞攻击的受害者时遭遇了重大挫折，导致近90万美元的损失。该事件发生在该协议披露影响多个池的漏洞之后不久。

Balancer 的回应中包含了缓解措施，并建议用户从受影响的池中提取资金。此次漏洞事件凸显了去中心化金融（DeFi）协议在努力提供稳健且安全的区块链金融服务时所面临的持续挑战和安全隐患。