Експлойт за $128 милиона отново насочва вниманието към пропуските в сигурността на DeFi

DeFi платформата Balancer се сблъсква с един от най-сериозните си инциденти в историята, като според блокчейн анализатори над $128 милиона в активи са били източени от нейните хранилища.

Фирмата за блокчейн наблюдение PeckShield беше сред първите, които сигнализираха за подозрителни изходящи трансакции от адрес, контролиран от Balancer в мрежата на Етериум, където бяха засечени големи трансфери на WETH, osETH и wstETH. Тези движения в съвкупност сочат, че десетки милиони долари са били прехвърлени към външни портфейли без разрешение.

Малко след появата на сигналите, Balancer потвърди проблема в X, заявявайки, че екипът ѝ разследва „възможен експлойт, засягащ Balancer v2 пулове“. Протоколът уточни, че инженерният и екипът по сигурността работят заедно, за да потвърдят подробностите и обеща актуализации веднага щом ситуацията стане по-ясна.

Първоначалните оценки на Мико Охтаама, CEO на Trading Strategy, посочват дефект в една от проверките на смарт договора на Balancer като вероятна причина. Той предупреди, че подобни уязвимости може да присъстват и в по-стари „fork“ версии на протокола, което потенциално би разширило обхвата на загубите. PeckShield по-късно потвърди, че атаката е активна в няколко вериги, където Balancer е внедрен.

Прочетете още:

Етериум се превръща в сила при стабилните монети, докато обемите на мрежата достигат рекорд

Инцидентът вече предизвика панически тегления. Според Lookonchain портфейл на кит, който е бил неактивен повече от три години, е изтеглил активи на стойност около $6.5 милиона само минути след засичането на експлойта.

Стартиран през 2020 г., Balancer функционира като децентрализирана борса и автоматизиран портфолио мениджър, позволявайки на потребителите да търгуват и осигуряват ликвидност чрез пулове от токени, които се ребалансират автоматично. Към тази седмица платформата държеше около $350 милиона общо заключена стойност (TVL) в мрежата на Етериум.

Новината за експлойта доведе до спад от над 4% в цената на собствения токен на Balancer (BAL), тъй като инвеститорите реагираха на развиващия се пробив. Анализаторите сега следят внимателно, за да определят пълния мащаб на загубите и дали протоколът може да овладее уязвимостта, преди да настъпят допълнителни щети.