Balancer оголосив, що через вразливість у DeFi-пулі 27 мільйонів доларів можуть бути під загрозою

Ця уразливість ще не спричинила жодних реальних збитків, але проект повідомляє, що частина коштів все ще може бути під ризиком.

Децентралізована фінансова платформа Balancer ( BAL ) у заяві від 22 серпня розкрила уразливість, яка впливає на кілька її пулів.

У цій статті Balancer Labs зазначили, що відповідна уразливість ще не була використана, і повідомили, що 80% проблем було вирішено. Однак проект визнав, що невелика кількість коштів — приблизно 4% від загальної заблокованої вартості (TVL) — все ще під ризиком.

Дані DeFiLlama показують, що поточний TVL Balancer становить 691 мільйон доларів, що означає, що близько 27 мільйонів доларів під ризиком.

Щоб впоратися з цією проблемою, екстрений SubDAO Balancer активував пропорційний вихід з уражених пулів і призупинив деякі пули. Balancer закликав користувачів перенести кошти до безпечних пулів або зняти їх; він також закликав провайдерів ліквідності виходити з ризикових пулів.

Після оголошення Balancer вже спостерігається масовий вивід коштів. За останні кілька годин було виведено приблизно 149 мільйонів доларів із TVL Balancer, але невідомо, чи були ці кошти виведені з ризикових пулів.

Про проект ще не оприлюднено повний аналіз цієї уразливості і не повідомлено про джерело першого звіту.

Ризики використання платформи DeFi

Balancer вже став об’єктом атак хакерів або інших інцидентів. За даними Peckshield, один з атакуючих у 2021 році викрав понад 500 тисяч доларів у Balancer.

Один із пулів Balancer також постраждав від ширшої атаки у березні 2023 року проти Euler Finance, коли Balancer призупинив роботу уражених активів і пулів; хоча 11,9 мільйонів доларів були під впливом, невідомо, чи ці кошти були остаточно втрачені. Balancer також розкрив уразливість і рекомендував деяким провайдерам ліквідності вийти з пулів у січні 2023 року.

Цього року платформа DeFi загалом зазнала крадіжок на сотні мільйонів доларів. Останній аналіз показує, що до цього часу у 2023 році було викрадено 77 мільярдів доларів.