Протокол децентрализованных финансов (DeFi) Balancer опубликовал предварительный отчет о "вскрытии", подробно описывающий сложную атаку, в результате которой было потеряно около 116 миллионов долларов. Атака, нацеленная на определенные пулы Balancer v2 Stable Pools и Composable Stable v5 pools, побудила протокол приостановить работу затронутых пулов и запретить создание новых уязвимых пулов.
Ключевые выводы
-
Атака была нацелена на пулы Balancer v2 Stable Pools и Composable Stable v5 pools.
-
Была использована комбинация BatchSwaps, флэш-кредитов и уязвимость в функции округления вверх.
-
Balancer сотрудничает с отраслевыми партнерами для восстановления средств и предложил вознаграждение.
Механизм атаки
Взлом был осуществлен с помощью сложного метода, включающего функцию BatchSwaps Balancer, которая позволяет выполнять несколько действий в рамках одной транзакции. Злоумышленник объединил это с флэш-кредитами и использовал уязвимость в функции округления вверх в Stable Pools. Эта функция предназначена для округления вниз при вводе цен токенов, но хакер нашел способ манипулировать этими значениями округления. В сочетании с BatchSwaps это позволило им вывести средства из стабильных пулов, причем украденные средства часто оставались во внутренних балансах Vault перед выводом.
Реакция отрасли и усилия по восстановлению
Аналитики по безопасности предполагают, что злоумышленники были высококвалифицированными профессионалами, которые тщательно спланировали операцию, возможно, в течение нескольких месяцев. Чтобы скрыть свои следы, они финансировали атаку, используя небольшие, инкрементальные депозиты по 0,1 Ether через Tornado Cash. Balancer сотрудничал с партнерами по кибербезопасности и другими протоколами DeFi для отслеживания и замораживания части украденных активов. Примечательно, что было отслежено и заморожено около 5 041 StakeWise Staked ETH (osETH) на сумму примерно 19 миллионов долларов и 13 495 токенов osGNO на сумму до 2 миллионов долларов.
Действия Balancer и будущие меры безопасности
В ответ на инцидент Balancer приостановил работу всех затронутых пулов и прекратил создание новых «уязвимых» пулов до внедрения постоянного исправления безопасности. Протокол также предложил 20% вознаграждение «белым шляпам» этичным хакерам или виновнику за возврат украденных средств, хотя на момент составления этого отчета никаких претензий не поступало. Команда проводит полный аудит кода и координирует дополнительные сторонние аудиты перед повторным открытием скомпрометированных пулов. Уроки, извлеченные из этой атаки, будут интегрированы в новые модели защиты для всех будущих выпусков пулов, подчеркивая постоянную потребность в надежной безопасности в быстро развивающемся ландшафте DeFi.
Источники
-
Balancer releases preliminary post-mortem report after $116M hack, TradingView.
-
Balancer Reveals Cause Of $116M DeFi Exploit In Post-Mortem, FinanceFeeds.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.