Balancer потвърди появата на експлойт през последния уикенд, приблизително една седмица след разкриването от екипа на критична уязвимост, която засяга конкретни V2 пулове.
Въпреки усилията на екипа да намали потенциалните рискове, свързани с уязвимостта, и указанията им към потребителите да инициират изтегляне на средства, Balancer заяви невъзможността си да спре операциите на засегнатите пулове преди разгръщането на експлойта.
Balancer has received a critical vulnerability report affecting a number of V2 Pools.
Emergency mitigation procedures have been executed to secure a majority of TVL, but some funds remain at risk.
Users are advised to withdraw affected LPs immediately.https://t.co/PDzX32gqeS pic.twitter.com/F1f649Wz3L
— Balancer (@Balancer) August 22, 2023
В неделя екипът на Balancer разгледа ситуацията, като заяви:
Бихме искали да информираме общността, че е идентифициран експлойт във връзка с уязвимостта, описана по-долу (както беше съобщено на 22 август). Макар че нашите протоколи за смекчаване на последиците значително намалиха свързаните рискове, за съжаление не сме в състояние да спрем работата на засегнатите пулове.
Според информацията, споделена във форума за управление на Balancer, се посочва, че приблизително 4% от общия размер на средствата в платформата са останали изложени на потенциален риск по време на предварителното предупреждение, публикувано на 22 август.
Понастоящем точните финансови последици от експлойта са несигурни. Въпреки това Меир Долев, основател и главен технологичен директор на аналитичната компания Cyvers, беше сред първите, които забелязаха, че от пуловете на Balancer е била прехвърлена сума в размер на $900,000, като е възможно това действие да е свързано с експлойта.
Интересно е, че на адрес, за който се предполага, че е свързан с извършителя, е получена сумата от $979,000 под формата на стабилни монети DAI, разпределена в три отделни транзакции.
Към момента екипът на Balancer не е предоставил отговор на запитванията, търсещи коментар по ситуацията.
Авраам Айзенберг, известен с организирането на експлойта на Mango Markets през 2022 г., бе осъден на 52 месеца затвор, но не за дейностите си, свързани с криптовалути.
Loopscale, децентрализирана финансова платформа, изградена върху Solana, бе принудена да преустанови кредитната си дейност след сериозен пробив в сигурността, който доведе до загуби в размер на около $5.8 милиона.
Скорошна кибератака, насочена към профил в социалните медии на правителствен служител на Обединеното кралство, подчерта продължаващите опасения относно крипто измамите онлайн.
Бивш NFT трейдър е изправен пред потенциална присъда в затвора, след като призна, че е укрил милиони печалби чрез недекларирани продажби на дигитални активи.