.jpeg)
Die dezentrale Börse Balancer steht nach einem massiven Exploit, bei dem über 100 Millionen US-Dollar in digitalen Vermögenswerten gestohlen wurden, unter intensiver Beobachtung. Der Vorfall, der bestimmte V2 Composable Stable Pools ins Visier nahm, wirft ernsthafte Fragen über die Wirksamkeit der umfangreichen Prüfprozesse und Bug-Bounty-Programme der Plattform auf.
Wichtige Erkenntnisse
-
Ein bedeutender Exploit bei Balancer führte zum Verlust von über 100 Millionen US-Dollar in Kryptowährung.
-
Der Vorfall betraf speziell Balancer V2 Composable Stable Pools, während andere Balancer-Versionen und Pools Berichten zufolge unberührt blieben.
-
Der Exploit hat Zweifel an der Zuverlässigkeit von externen Sicherheitsprüfungen im DeFi-Bereich aufkommen lassen.
-
Balancer hat eine White-Hat-Prämie von bis zu 20 % für die Rückgabe der gestohlenen Gelder angeboten.
Der Exploit und seine Auswirkungen
Der Exploit, der am frühen Montagmorgen bekannt wurde, führte dazu, dass über 116 Millionen US-Dollar in gestaktem Ether, darunter OSETH, WETH und wstETH, auf eine neu erstellte Wallet übertragen wurden. Dieses Ereignis hat viele Kryptohändler auf der Suche nach Antworten zurückgelassen, insbesondere angesichts der Behauptungen von Balancer, umfangreiche Prüfungen durch Top-Firmen durchgeführt und langjährige Bug-Bounty-Programme unterhalten zu haben. Die Plattform selbst räumte den Vorfall ein und erklärte, er sei "auf V2 Composable Stable Pools beschränkt und beeinträchtigt Balancer V3 oder andere Balancer-Pools nicht".
Prüfungen unter der Lupe
Der Vorfall hat eine starke Reaktion aus der Krypto-Community hervorgerufen, wobei Entwickler den Wert von Prüfungen in Frage stellen. Suhail Kakar, Lead für Entwicklerbeziehungen bei TAC, wies darauf hin, dass Balancer "mehr als 10 Prüfungen" durchlaufen habe und seine Vault "dreimal von verschiedenen Firmen" geprüft worden sei, dennoch aber einen erheblichen Verlust erlitten habe. Dies hat zu der Ansicht geführt, dass "'geprüft von X' in der aktuellen DeFi-Landschaft fast nichts bedeutet", was die inhärente Komplexität und die Risiken der Smart-Contract-Entwicklung unterstreicht.
Laut verfügbaren Aufzeichnungen wurden die Smart Contracts von Balancer V2 von mehreren Sicherheitsunternehmen geprüft, darunter OpenZeppelin, Trail of Bits, Certora und ABDK. Diese Firmen führten insgesamt 11 Prüfungen durch, wobei die jüngste Prüfung des Stable Pools durch Trail of Bits im September 2022 stattfand. Vertreter von OpenZeppelin hatten zum Zeitpunkt der Veröffentlichung keine Anfragen auf Stellungnahme beantwortet, während Trail of Bits sich weigerte, einen Kommentar abzugeben, bis die Grundursache ermittelt und alle betroffenen Balancer-Forks gesichert waren.
Balancers Reaktion und Prämienangebot
Um die gestohlenen Vermögenswerte wiederzuerlangen, hat Balancer den Angreifern eine White-Hat-Prämie von bis zu 20 % der gestohlenen Gelder angeboten, vorausgesetzt, der gesamte Betrag wird innerhalb von 48 Stunden nach Benachrichtigung zurückgegeben. Das Projekt erklärte außerdem, dass sie, falls keine Kooperation erfolgt, unabhängige Blockchain-Forensikspezialisten beauftragt haben und aktiv mit Strafverfolgungsbehörden und regulatorischen Partnern zusammenarbeiten. Nach den neuesten Updates hat Balancer keine weiteren Details zur Prämie oder zum Exploit selbst bekannt gegeben.
Quellen
-
Balancer-Prüfungen unter der Lupe nach einem Exploit von über 100 Mio. US-Dollar, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.