Das dezentrale Finanzprotokoll (DeFi) Balancer hat einen vorläufigen Post-Mortem-Bericht veröffentlicht, der den ausgeklügelten Exploit detailliert beschreibt, der zu einem Verlust von rund 116 Millionen US-Dollar führte. Der Angriff, der auf bestimmte Balancer v2 Stable Pools und Composable Stable v5 Pools abzielte, hat das Protokoll dazu veranlasst, betroffene Pools zu pausieren und die Erstellung neuer anfälliger Pools zu deaktivieren.
Wichtige Erkenntnisse
-
Der Exploit zielte auf Balancer v2 Stable Pools und Composable Stable v5 Pools ab.
-
Eine Kombination aus BatchSwaps, Flashloans und einem Fehler in der Upscale-Rundungsfunktion wurde verwendet.
-
Balancer arbeitet mit Industriepartnern zusammen, um Gelder wiederherzustellen, und hat eine Belohnung angeboten.
Der Exploit-Mechanismus
Der Einbruch wurde durch eine komplexe Methode ausgeführt, die die BatchSwaps-Funktion von Balancer nutzte, die mehrere Aktionen innerhalb einer einzigen Transaktion ermöglicht. Der Angreifer kombinierte dies mit Flashloans und nutzte eine Schwachstelle in der Upscale-Rundungsfunktion innerhalb der Stable Pools aus. Diese Funktion ist so konzipiert, dass sie beim Eingeben von Token-Preisen abrundet, aber der Hacker fand einen Weg, diese Rundungswerte zu manipulieren. In Verbindung mit BatchSwaps ermöglichte dies ihnen, Gelder aus den Stable Pools abzuziehen, wobei die ausgenutzten Gelder oft als interne Guthaben innerhalb des Vault verblieben, bevor sie abgehoben wurden.
Branchenreaktion und Wiederherstellungsbemühungen
Sicherheitsanalysten zufolge waren die Angreifer hochqualifizierte Fachleute, die die Operation sorgfältig planten, möglicherweise über Monate hinweg. Um ihre Spuren zu verwischen, finanzierten sie den Angriff mit kleinen, inkrementellen Einzahlungen von 0,1 Ether über Tornado Cash. Balancer hat mit Cybersicherheits-Partnern und anderen DeFi-Protokollen zusammengearbeitet, um einen Teil der gestohlenen Vermögenswerte zu verfolgen und einzufrieren. Bemerkenswerterweise wurden rund 5.041 StakeWise Staked ETH (osETH) im Wert von etwa 19 Millionen US-Dollar und 13.495 osGNO-Token im Wert von bis zu 2 Millionen US-Dollar verfolgt und eingefroren.
Maßnahmen von Balancer und zukünftige Schutzmaßnahmen
Als Reaktion auf den Vorfall hat Balancer alle betroffenen Pools pausiert und die Erstellung neuer "anfälliger" Pools gestoppt, bis eine dauerhafte Sicherheitskorrektur implementiert ist. Das Protokoll hat außerdem eine White-Hat-Prämie von 20 % für ethische Hacker oder den Täter für die Rückgabe der gestohlenen Gelder angeboten, obwohl bis zu diesem Bericht keine Ansprüche geltend gemacht wurden. Das Team führt eine vollständige Code-Überprüfung durch und koordiniert zusätzliche Audits durch Dritte, bevor die kompromittierten Pools wieder geöffnet werden. Aus diesem Angriff gewonnene Erkenntnisse werden in neue Schutzmodelle für alle zukünftigen Pool-Veröffentlichungen integriert, was die anhaltende Notwendigkeit robuster Sicherheit in der sich schnell entwickelnden DeFi-Landschaft unterstreicht.
Quellen
-
Balancer veröffentlicht vorläufigen Post-Mortem-Bericht nach 116-Millionen-Dollar-Hack, TradingView.
-
Balancer enthüllt Ursache des 116-Millionen-Dollar-DeFi-Exploits in Post-Mortem, FinanceFeeds.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.