.jpeg)
El exchange descentalizado Balancer está bajo un intenso escrutinio tras un masivo exploit que resultó en el robo de más de 100 millones de dólares en activos digitales. El incidente, que se dirigió a pools estables componibles específicos de V2, ha planteado serias dudas sobre la efectividad de los extensos procesos de auditoría y los programas de recompensas por errores de la plataforma.
Puntos Clave
-
Un importante exploit en Balancer resultó en la pérdida de más de 100 millones de dólares en criptomonedas.
-
El incidente afectó específicamente a los pools estables componibles V2 de Balancer, mientras que otras versiones y pools de Balancer supuestamente no se vieron afectados.
-
El exploit ha puesto en duda la fiabilidad de las auditorías de seguridad de terceros en el espacio DeFi.
-
Balancer ha ofrecido una recompensa de sombrero blanco de hasta el 20% por la devolución de los fondos robados.
El Exploit y su Impacto
El exploit, que salió a la luz el lunes temprano, vio cómo más de 116 millones de dólares en Ether apostado, incluyendo OSETH, WETH y wstETH, se transfirieron a una billetera recién creada. Este evento ha dejado a muchos traders de criptomonedas buscando respuestas, especialmente dadas las afirmaciones de Balancer de someterse a extensas auditorías por parte de las principales empresas y mantener programas de recompensas por errores de larga data. La plataforma misma reconoció el incidente, declarando que estaba "aislado a los pools estables componibles V2 y no afecta a Balancer V3 ni a otros pools de Balancer".
Auditorías Bajo la Lupa
El incidente ha provocado una fuerte reacción de la comunidad cripto, con desarrolladores cuestionando el valor de las auditorías. Suhail Kakar, líder de relaciones con desarrolladores en TAC, destacó que Balancer había pasado por "más de 10 auditorías", con su bóveda auditada "tres veces por diferentes empresas", pero aun así sufrió una pérdida sustancial. Esto ha llevado al sentimiento de que "'auditado por X' no significa casi nada" en el panorama actual de DeFi, subrayando la complejidad inherente y los riesgos asociados con el desarrollo de contratos inteligentes.
Según los registros disponibles, los contratos inteligentes de Balancer V2 fueron auditados por múltiples empresas de seguridad, incluyendo OpenZeppelin, Trail of Bits, Certora y ABDK. Estas empresas realizaron colectivamente 11 auditorías, con la auditoría más reciente del pool estable por parte de Trail of Bits ocurriendo en septiembre de 2022. Los representantes de OpenZeppelin no habían respondido a las solicitudes de comentarios en el momento de la publicación, mientras que Trail of Bits se negó a comentar hasta que se identificara la causa raíz y se aseguraran todas las bifurcaciones afectadas de Balancer.
Respuesta y Oferta de Recompensa de Balancer
En un intento por recuperar los activos robados, Balancer ha ofrecido una recompensa de sombrero blanco de hasta el 20% de los fondos robados a los atacantes, siempre que se devuelva la cantidad total dentro de las 48 horas posteriores a su notificación. El proyecto también declaró que si no hay cooperación, han contratado a especialistas independientes en forenses de blockchain y están trabajando activamente con agencias de aplicación de la ley y socios reguladores. Según las últimas actualizaciones, Balancer no había proporcionado más detalles sobre la recompensa o el exploit en sí.
Fuentes
-
Las auditorías de Balancer bajo escrutinio tras un exploit de más de 100 millones de dólares, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.