Il protocollo di finanza decentralizzata (DeFi) Balancer ha rilasciato un rapporto preliminare post-mortem che dettaglia il sofisticato exploit che ha portato alla perdita di circa 116 milioni di dollari. L'attacco, che ha preso di mira specifici Balancer v2 Stable Pools e Composable Stable v5 pools, ha spinto il protocollo a mettere in pausa i pool interessati e a disabilitare la creazione di nuovi pool vulnerabili.
Punti chiave
-
L'exploit ha preso di mira i Balancer v2 Stable Pools e i Composable Stable v5 pools.
-
È stata utilizzata una combinazione di BatchSwaps, flashloans e un difetto nella funzione di arrotondamento verso l'alto.
-
Balancer sta collaborando con partner del settore per recuperare i fondi e ha offerto una taglia.
Il meccanismo dell'exploit
La violazione è stata eseguita attraverso un metodo complesso che coinvolge la funzionalità BatchSwaps di Balancer, che consente più azioni all'interno di una singola transazione. L'attaccante ha combinato questo con i flashloans e ha sfruttato una vulnerabilità nella funzione di arrotondamento verso l'alto all'interno degli Stable Pools. Questa funzione è progettata per arrotondare per difetto quando vengono inseriti i prezzi dei token, ma l'hacker ha trovato un modo per manipolare questi valori di arrotondamento. In combinazione con i BatchSwaps, ciò ha permesso loro di drenare fondi dagli stable pool, con i fondi sfruttati che spesso rimanevano come saldi interni all'interno del Vault prima di essere prelevati.
Risposta del settore e sforzi di recupero
Gli analisti della sicurezza suggeriscono che gli attaccanti fossero professionisti altamente qualificati che hanno pianificato meticolosamente l'operazione, potenzialmente per mesi. Per oscurare le loro tracce, hanno finanziato l'attacco utilizzando piccoli depositi incrementali di 0,1 Ether tramite Tornado Cash. Balancer ha collaborato con partner di cybersecurity e altri protocolli DeFi per tracciare e congelare una parte degli asset rubati. In particolare, circa 5.041 StakeWise Staked ETH (osETH), valutati circa 19 milioni di dollari, e 13.495 token osGNO, del valore fino a 2 milioni di dollari, sono stati tracciati e congelati.
Azioni di Balancer e future salvaguardie
In risposta all'incidente, Balancer ha messo in pausa tutti i pool interessati e ha interrotto la creazione di nuovi pool "vulnerabili" fino a quando non verrà implementata una correzione di sicurezza permanente. Il protocollo ha anche offerto una taglia white hat del 20% a hacker etici o al perpetratore per la restituzione dei fondi rubati, sebbene non siano state effettuate rivendicazioni al momento di questo rapporto. Il team sta conducendo una revisione completa del codice e coordinando ulteriori audit di terze parti prima di riaprire i pool compromessi. Le lezioni apprese da questo attacco saranno integrate in nuovi modelli di salvaguardia per tutte le future release di pool, sottolineando la continua necessità di una sicurezza robusta nel panorama DeFi in rapida evoluzione.
Fonti
-
Balancer releases preliminary post-mortem report after $116M hack, TradingView.
-
Balancer Reveals Cause Of $116M DeFi Exploit In Post-Mortem, FinanceFeeds.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.