Balancer exploité pour près de 900 XNUMX $ après un avertissement de vulnérabilité

Balancer exploité pour près de 900 XNUMX $ après un avertissement de vulnérabilité

Horodatage: 27 août 2023 4 h 45
Balancer exploité pour près de 900 XNUMX $ après un avertissement de vulnérabilité PlatoBlockchain Data Intelligence. Recherche verticale. Aï.

Le teneur de marché automatisé Ethereum et le protocole financier décentralisé Balancer ont été exploités pour près de 900,000 27 $, a confirmé le protocole sur X (anciennement Twitter) le XNUMX août, quelques jours seulement après avoir révélé une vulnérabilité affectant plusieurs pools.

Une adresse Ethereum appartenant prétendument à l'attaquant a été révélé par l'expert en sécurité blockchain Meier Dolev. Suite à l'exploit, l'adresse reçu deux transferts de Dai (DAI) stablecoin d'une valeur respective de 636,812 257,527 $ et 893,978 XNUMX $, ce qui porte son solde total à plus de XNUMX XNUMX $.

"Balancer est au courant d'un exploit lié à la vulnérabilité ci-dessous", a publié l'équipe du protocole sur X, ajoutant que même si les mesures d'atténuation prises ces derniers jours avaient considérablement réduit les risques, les pools concernés ne pouvaient pas être suspendus. "Pour empêcher de nouveaux exploits, les utilisateurs doivent se retirer des LP concernés", a-t-il conseillé. 

Équilibreur d'abord divulgués une vulnérabilité critique affectant ses pools boostés le 22 août, exhortant les utilisateurs à retirer des fonds des fournisseurs de liquidité (LP) et à suspendre les pools pour atténuer les dommages potentiels. Les actifs déployés sur Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom et zkEVM étaient à risque.

Le jour de la découverte de la vulnérabilité, seulement 1.4 % de ses actifs totaux étaient menacés, ce qui représente plus de 5 millions de dollars d'actifs exposés. Le 24 août, au moins 2.8 millions de dollars, soit 0.42 % de sa valeur totale bloquée (TVL), étaient toujours en danger. Balancer a prévenu ses utilisateurs sur X :

« Nous pensons que les fonds dans les pools atténués (étiquetés « atténués ») sont sûrs, mais recommandons néanmoins fortement une migration en temps opportun vers des pools sûrs, ou un retrait. Les pools qui n'ont pas pu être atténués sont étiquetés « à risque ». Si vous êtes un LP dans l’un de ces pools, veuillez quitter immédiatement.

Le protocole a été déployé sur le réseau Optimisme en juin de l'année dernière, cherchant à augmenter les fonctionnalités des utilisateurs et à réduire les frais.

Recueillir cet article en tant que NFT pour préserver ce moment de l'histoire et montrer votre soutien au journalisme indépendant dans l'espace crypto.

Magazine: Inscriptions récursives – Le « supercalculateur » Bitcoin et BTC DeFi seront bientôt disponibles

Horodatage:

Plus de Cointelegraph