.jpeg)
Lo scambio decentralizzato Balancer è sotto intensa osservazione a seguito di un massiccio exploit che ha visto rubare oltre 100 milioni di dollari in asset digitali. L'incidente, che ha preso di mira specifici Composable Stable Pool V2, ha sollevato serie domande sull'efficacia dei processi di audit estensivi della piattaforma e dei programmi di bug bounty.
Punti chiave
-
Un significativo exploit su Balancer ha comportato la perdita di oltre 100 milioni di dollari in criptovalute.
-
L'incidente ha interessato specificamente i Composable Stable Pool V2 di Balancer, mentre altre versioni e pool di Balancer sarebbero rimasti illesi.
-
L'exploit ha gettato dubbi sull'affidabilità degli audit di sicurezza di terze parti nello spazio DeFi.
-
Balancer ha offerto una white hat bounty fino al 20% per la restituzione dei fondi rubati.
L'exploit e il suo impatto
L'exploit, emerso lunedì mattina, ha visto oltre 116 milioni di dollari in staked Ether, tra cui OSETH, WETH e wstETH, trasferiti in un wallet appena creato. Questo evento ha lasciato molti trader di criptovalute in cerca di risposte, soprattutto considerando le affermazioni di Balancer di aver subito audit estensivi da parte di importanti società e di mantenere programmi di bug bounty di lunga data. La piattaforma stessa ha riconosciuto l'incidente, affermando che era "isolato ai Composable Stable Pool V2 e non influisce su Balancer V3 o altri pool di Balancer".
Audit sotto la lente
L'incidente ha suscitato una forte reazione da parte della comunità crypto, con sviluppatori che mettono in discussione il valore degli audit. Suhail Kakar, lead per le relazioni con gli sviluppatori presso TAC, ha sottolineato che Balancer aveva subito "oltre 10 audit", con il suo vault revisionato "tre volte da diverse società", subendo comunque una perdita sostanziale. Ciò ha portato al sentimento che "'audited by X' non significa quasi nulla" nel panorama DeFi attuale, sottolineando la complessità intrinseca e i rischi associati allo sviluppo di smart contract.
Secondo i registri disponibili, gli smart contract di Balancer V2 sono stati sottoposti ad audit da parte di diverse società di sicurezza, tra cui OpenZeppelin, Trail of Bits, Certora e ABDK. Queste società hanno condotto collettivamente 11 audit, con l'audit più recente del stable pool da parte di Trail of Bits avvenuto nel settembre 2022. I rappresentanti di OpenZeppelin non avevano risposto alle richieste di commento al momento della pubblicazione, mentre Trail of Bits ha rifiutato di commentare fino a quando non fosse stata identificata la causa principale e tutti i fork di Balancer interessati fossero stati messi in sicurezza.
Risposta di Balancer e offerta di bounty
Nel tentativo di recuperare gli asset rubati, Balancer ha offerto una white hat bounty fino al 20% dei fondi rubati agli aggressori, a condizione che l'intero importo venga restituito entro 48 ore dalla loro notifica. Il progetto ha inoltre dichiarato che, in caso di mancata cooperazione, ha ingaggiato specialisti indipendenti di forensica blockchain e sta lavorando attivamente con le forze dell'ordine e i partner normativi. Dagli ultimi aggiornamenti, Balancer non aveva fornito ulteriori dettagli sulla bounty o sull'exploit stesso.
Fonti
-
Balancer audits under scrutiny after $100M+ exploit, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.