去中心化交易所 Balancer 已向近期导致超过 1 亿美元数字资产被盗的个人或团体发出了最后的链上呼吁。Balancer 去中心化自治组织 (DAO) 设定了周六的最后期限,要求归还被盗资金,并承诺提供一笔未指明的赏金作为交换。Balancer 警告称,如果未能遵守,将采取“技术、链上和法律措施”。

要点总结
-
Balancer 向导致超过 1 亿美元被盗事件的黑客发出了链上通知。
-
设定了归还资金的最后期限,并提供了未指明的赏金。
-
此次漏洞利用的目标是 Balancer 的 V2 Composable Stable Pools。
-
Balancer 表示,如果资金未归还,将采取技术、链上和法律行动。
漏洞利用详情
Balancer 于周一披露的此次事件中,大量质押的以太坊,包括 OSETH、WETH 和 wstETH,被转移到一个新创建的钱包。尽管有报道称四家安全公司此前已审查过 Balancer 的智能合约,但此次漏洞利用事件引发了对其安全审计的质疑。
违规技术分析
根据周三发布的事件回顾报告,攻击者利用了 Balancer 的 v2 Stable Pools 和 Composable Stable v5 pools。他们通过结合 BatchSwaps 和 upscale rounding function 来实现这一点,这影响了 EXACT_OUT 掉期。虽然 Balancer 团队最初表示可能提供高达被盗资金 20%(超过 2000 万美元)的赏金,但在发布时仍无人接受链上提议。Balancer 已向受影响的用户保证,随着调查的进展,将提供更新。
来源
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。