.jpeg)
Децентрализованная биржа Balancer находится под пристальным вниманием после масштабной атаки, в результате которой было украдено более 100 миллионов долларов в цифровых активах. Инцидент, который затронул конкретные Composable Stable Pools V2, вызвал серьезные вопросы об эффективности обширных процессов аудита и программ вознаграждений за обнаружение ошибок на платформе.
Ключевые выводы
-
Крупная атака на Balancer привела к потере более 100 миллионов долларов в криптовалюте.
-
Инцидент затронул конкретно Composable Stable Pools Balancer V2, при этом другие версии и пулы Balancer, по сообщениям, не пострадали.
-
Атака поставила под сомнение надежность сторонних аудитов безопасности в пространстве DeFi.
-
Balancer предложил вознаграждение "белым хакерам" в размере до 20% за возврат украденных средств.
Атака и ее последствия
В результате атаки, которая стала известна в понедельник утром, более 116 миллионов долларов в виде застейканного эфира, включая OSETH, WETH и wstETH, были переведены на недавно созданный кошелек. Это событие заставило многих трейдеров криптовалют искать ответы, особенно учитывая заявления Balancer о прохождении обширного аудита ведущими фирмами и поддержании долгосрочных программ вознаграждений за обнаружение ошибок. Сама платформа признала инцидент, заявив, что он "изолирован к Composable Stable Pools V2 и не затрагивает Balancer V3 или другие пулы Balancer".
Аудиты под микроскопом
Инцидент вызвал бурную реакцию криптосообщества, разработчики ставят под сомнение ценность аудитов. Сухаил Какар, руководитель отдела по работе с разработчиками в TAC, подчеркнул, что Balancer прошел "более 10 аудитов", а его хранилище было аудировано "трижды разными фирмами", но тем не менее понесло значительные убытки. Это привело к мнению, что "'аудит от X' почти ничего не значит" в текущем ландшафте DeFi, подчеркивая присущую сложность и риски, связанные с разработкой смарт-контрактов.
Согласно имеющимся данным, смарт-контракты Balancer V2 были проверены несколькими компаниями по безопасности, включая OpenZeppelin, Trail of Bits, Certora и ABDK. Эти фирмы провели в общей сложности 11 аудитов, причем последний аудит пула стабильности от Trail of Bits состоялся в сентябре 2022 года. Представители OpenZeppelin не ответили на запросы о комментарии на момент публикации, в то время как Trail of Bits отказались комментировать до тех пор, пока не будет установлена первопричина и не будут обеспечены все затронутые форки Balancer.
Реакция Balancer и предложение вознаграждения
В попытке вернуть украденные активы Balancer предложил "белым хакерам" вознаграждение в размере до 20% от украденных средств при условии возврата полной суммы в течение 48 часов с момента уведомления. Проект также заявил, что в случае отсутствия сотрудничества они привлекли независимых специалистов по блокчейн-криминалистике и активно сотрудничают с правоохранительными органами и регуляторными партнерами. По последним данным, Balancer не предоставил дополнительных сведений о вознаграждении или самой атаке.
Источники
-
Аудиты Balancer под пристальным вниманием после атаки на сумму более 100 миллионов долларов, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.