Balancer объявил, что из-за уязвимости в DeFi-пуле 27 миллионов долларов могут оказаться под угрозой

Этот уязвимость еще не привела к фактическим потерям, но проект сообщает, что часть средств все еще может находиться под угрозой.

Децентрализованная платформа DeFi Balancer ( BAL ) в своем заявлении от 22 августа раскрыла уязвимость, которая влияет на несколько ее пулов.

В той статье Balancer Labs заявил, что соответствующая уязвимость еще не была использована, и отметил, что 80% проблемы были устранены. Однако проект признал, что небольшая часть средств — около 4% от общей заблокированной стоимости (TVL) — все еще под угрозой.

Данные DeFiLlama показывают, что текущий TVL Balancer составляет 691 миллион долларов, что означает, что примерно 27 миллионов долларов находятся под риском.

Для решения этой проблемы, экстренный SubDAO Balancer активировал пропорциональный выход из пострадавших пулов и приостановил работу некоторых пулов. Balancer призвал пользователей перевести средства в безопасные пулы или вывести их; также он настоятельно рекомендует поставщикам ликвидности выйти из рисковых пулов.

После объявления о проблеме было зафиксировано большое количество выводов средств. За последние несколько часов из TVL Balancer было выведено примерно 149 миллионов долларов, однако неизвестно, были ли эти средства выведены из рисковых пулов.

Проект еще не опубликовал полный пост-фактум анализ уязвимости и не раскрыл источник первого сообщения.

Риски эксплуатации платформы DeFi

Balancer уже подвергался атакам хакеров или рискам в других инцидентах. По данным Peckshield, один злоумышленник в 2021 году украл более 500 тысяч долларов с Balancer.

Один из пулов Balancer также пострадал в рамках более масштабной атаки на Euler Finance в марте 2023 года, когда Balancer приостановил работу пострадавших активов и пулов; несмотря на то, что 11,9 миллиона долларов были под угрозой, неясно, были ли эти средства окончательно потеряны. Также было раскрыто о наличии уязвимости и рекомендовано некоторым поставщикам ликвидности выйти из пулов в январе 2023 года.

В этом году в целом платформа DeFi столкнулась с кражами на сумму в несколько миллионов долларов. Недавний анализ показал, что на сегодняшний день в 2023 году было украдено 77 миллиардов долларов.