.jpg)
Lo scambio decentralizzato Balancer ha lanciato un ultimo appello on-chain all'individuo o al gruppo responsabile di un recente exploit che ha prosciugato oltre 100 milioni di dollari in asset digitali. La Decentralized Autonomous Organization (DAO) di Balancer ha fissato una scadenza, sabato, per la restituzione dei fondi rubati, offrendo in cambio una taglia non specificata. In caso di mancato rispetto, Balancer ha avvertito che sarebbero state intraprese "misure tecniche, on-chain e legali".
Punti chiave
-
Balancer ha emesso un avviso on-chain all'hacker dietro un exploit da oltre 100 milioni di dollari.
-
È stata fissata una scadenza per la restituzione dei fondi, con un'offerta di taglia non specificata.
-
L'exploit ha preso di mira i Composable Stable Pool di V2 di Balancer.
-
Balancer ha dichiarato che perseguirà azioni tecniche, on-chain e legali se i fondi non verranno restituiti.
Dettagli dell'exploit
L'incidente, che Balancer ha reso noto lunedì, ha visto una quantità significativa di Ether messo in staking, tra cui OSETH, WETH e wstETH, trasferita in un wallet appena creato. Questo exploit ha sollevato interrogativi sulle revisioni di sicurezza dei contratti intelligenti di Balancer, nonostante le segnalazioni indichino che quattro società di sicurezza li avessero precedentemente esaminati.
Analisi tecnica della violazione
Secondo un report post-mortem pubblicato mercoledì, gli aggressori hanno sfruttato i pool v2 Stable Pool e Composable Stable v5 di Balancer. Ci sono riusciti combinando BatchSwaps con la funzione di arrotondamento verso l'alto, che ha influito sugli swap EXACT_OUT. Sebbene il team di Balancer avesse inizialmente indicato che poteva essere offerta una taglia fino al 20% dei fondi rubati (oltre 20 milioni di dollari), nessuno aveva accettato l'offerta on-chain al momento della pubblicazione. Balancer ha assicurato agli utenti interessati che verranno forniti aggiornamenti man mano che l'indagine progredisce.
Fonti
-
Balancer fa un ultimo appello all'hacker dietro l'exploit da oltre 100 milioni di dollari, TradingView.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.