Merkeziyetsiz finans (DeFi) protokolü Balancer, yaklaşık 116 milyon dolarlık kaybın yaşandığı sofistike sömürüyü ayrıntılı olarak açıklayan ön bir ölüm sonrası raporu yayınladı. Belirli Balancer v2 Stable Havuzlarını ve Composable Stable v5 havuzlarını hedef alan saldırı, protokolü etkilenen havuzları durdurmaya ve yeni savunmasız havuzların oluşturulmasını devre dışı bırakmaya zorladı.
Ana Çıkarımlar
-
Sömürü, Balancer v2 Stable Havuzlarını ve Composable Stable v5 havuzlarını hedef aldı.
-
BatchSwaps, flashloan'lar ve upscale yuvarlama fonksiyonundaki bir kusurun birleşimi kullanıldı.
-
Balancer, fonları kurtarmak için sektör ortaklarıyla birlikte çalışıyor ve bir ödül teklif etti.
Sömürü Mekanizması
İhlal, tek bir işlem içinde birden fazla eyleme izin veren Balancer'ın BatchSwaps özelliği kullanılarak karmaşık bir yöntemle gerçekleştirildi. Saldırgan, bunu flashloan'larla birleştirdi ve Stable Havuzlar içindeki upscale yuvarlama fonksiyonundaki bir güvenlik açığından yararlandı. Bu fonksiyon, token fiyatları girildiğinde aşağı yuvarlanacak şekilde tasarlanmıştır, ancak bilgisayar korsanı bu yuvarlama değerlerini manipüle etmenin bir yolunu buldu. BatchSwaps ile birlikte bu, stable havuzlardan fon çekmelerine olanak tanıdı ve sömürülen fonlar genellikle çekilmeden önce Vault içindeki dahili bakiyeler olarak kaldı.
Sektör Tepkisi ve Kurtarma Çabaları
Güvenlik analistleri, saldırganların operasyonu potansiyel olarak aylar boyunca titizlikle planlayan son derece yetenekli profesyoneller olduğunu öne sürüyor. İzlerini gizlemek için saldırıyı Tornado Cash aracılığıyla küçük, artımlı 0.1 Ether mevduatları kullanarak finanse ettiler. Balancer, çalınan varlıkların bir kısmını izlemek ve dondurmak için siber güvenlik ortakları ve diğer DeFi protokolleriyle işbirliği yapıyor. Özellikle, yaklaşık 19 milyon dolar değerinde 5.041 StakeWise Staked ETH (osETH) ve 2 milyon dolara kadar değerinde 13.495 osGNO tokeni izlenerek donduruldu.
Balancer'ın Eylemleri ve Gelecekteki Güvenlik Önlemleri
Olayın ardından Balancer, kalıcı bir güvenlik düzeltmesi uygulanana kadar etkilenen tüm havuzları durdurdu ve yeni "savunmasız" havuzların oluşturulmasını askıya aldı. Protokol ayrıca, bu rapor itibarıyla herhangi bir talep yapılmamış olsa da, çalınan fonların iadesi için etik bilgisayar korsanlarına veya faile %20 beyaz şapkalı ödül teklif etti. Ekip, tam bir kod incelemesi yapıyor ve tehlikeye giren havuzları yeniden açmadan önce ek üçüncü taraf denetimlerini koordine ediyor. Bu saldırıdan çıkarılan dersler, hızla gelişen DeFi ortamında sağlam güvenliğin devam eden ihtiyacını vurgulayarak, gelecekteki tüm havuz sürümleri için yeni güvenlik modellerine entegre edilecektir.
Kaynaklar
-
Balancer, 116 Milyon Dolarlık Hack Sonrası Ön Ölüm Sonrası Raporunu Yayınladı, TradingView.
-
Balancer, Ölüm Sonrası Raporunda 116 Milyon Dolarlık DeFi Sömürüsünün Nedenini Açıklıyor, FinanceFeeds.
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.