El protocolo de finanzas descentralizadas (DeFi) Balancer ha publicado un informe preliminar post-mortem que detalla el sofisticado exploit que resultó en la pérdida de aproximadamente 116 millones de dólares. El ataque, que se dirigió a piscinas estables específicas de Balancer v2 y piscinas estables componibles v5, ha llevado al protocolo a pausar las piscinas afectadas y deshabilitar la creación de nuevas piscinas vulnerables.
Puntos Clave
-
El exploit se dirigió a piscinas estables de Balancer v2 y piscinas estables componibles v5.
-
Se utilizó una combinación de BatchSwaps, flashloans y un fallo en la función de redondeo ascendente.
-
Balancer está trabajando con socios de la industria para recuperar fondos y ha ofrecido una recompensa.
El Mecanismo del Exploit
La brecha se ejecutó a través de un método complejo que involucra la función BatchSwaps de Balancer, que permite múltiples acciones dentro de una sola transacción. El atacante combinó esto con flashloans y explotó una vulnerabilidad en la función de redondeo ascendente dentro de las piscinas estables. Esta función está diseñada para redondear hacia abajo cuando se ingresan los precios de los tokens, pero el hacker encontró una manera de manipular estos valores de redondeo. En conjunto con BatchSwaps, esto les permitió drenar fondos de las piscinas estables, y los fondos explotados a menudo permanecieron como saldos internos dentro de la bóveda antes de ser retirados.
Respuesta de la Industria y Esfuerzos de Recuperación
Los analistas de seguridad sugieren que los atacantes eran profesionales altamente cualificados que planificaron meticulosamente la operación, potencialmente durante meses. Para ocultar su rastro, financiaron el ataque utilizando depósitos pequeños e incrementales de 0.1 Ether a través de Tornado Cash. Balancer ha estado colaborando con socios de ciberseguridad y otros protocolos DeFi para rastrear y congelar una parte de los activos robados. Notablemente, se han rastreado y congelado aproximadamente 5.041 StakeWise Staked ETH (osETH), valorados en aproximadamente 19 millones de dólares, y 13.495 tokens osGNO, por un valor de hasta 2 millones de dólares.
Acciones de Balancer y Salvaguardias Futuras
En respuesta al incidente, Balancer ha pausado todas las piscinas afectadas y ha detenido la creación de nuevas piscinas "vulnerables" hasta que se implemente una solución de seguridad permanente. El protocolo también ha ofrecido una recompensa de sombrero blanco del 20% a hackers éticos o al perpetrador por la devolución de los fondos robados, aunque no se han realizado reclamaciones hasta la fecha de este informe. El equipo está realizando una revisión completa del código y coordinando auditorías adicionales de terceros antes de reabrir las piscinas comprometidas. Las lecciones aprendidas de este ataque se integrarán en nuevos modelos de salvaguardia para todos los lanzamientos de piscinas futuras, enfatizando la necesidad continua de una seguridad robusta en el panorama DeFi en rápida evolución.
Fuentes
-
Balancer publica informe preliminar post-mortem tras hackeo de 116 millones de dólares, TradingView.
-
Balancer revela la causa del exploit DeFi de 116 millones de dólares en un post-mortem, FinanceFeeds.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.