Каманда дэцэнтралізаванага пратакола Balancer папярэдзіла аб уразлівасці ў карыстацкім інтэрфейсе, з дапамогай якой зламыснікі ўжо скралі $238 000.
Тэхнічныя спецыялісты Balancer апублікавалі ў Твітары заклік да кліентаў не ўзаемадзейнічаць з асноўным. карыстацкім інтэрфейсам Balancer. Па гэтым інцыдэнце ўжо вядзецца расследаванне, таму кліентаў просяць захоўваць пільнасць і чакаць новых апавяшчэнняў.
Інтэрфейс балансіра знаходзіцца пад атакай. У цяперашні час пытанне расследуецца. Калі ласка, НЕ ўзаемадзейнічайце з інтэрфейсам балансіра да далейшага паведамлення!
— Балансір (@Balancer) верасень 19, 2023
«Блакчэйн-шпік» пад нікам ZachXBT паведаміў, што зламыснікам атрымалася выкрасці $238 000 у криптовалютах. Выкрадзеныя сродкі накіроўваюцца на пэўны адрас Эфірыума з подпісам Balancer Attacker., дзе зараз знаходзяцца 68 ETH за 111 000 даляраў. Сюды таксама былі
перакладзены токены BAL, stETH і абгорнутыя токены Aave.
На гэты адрас накіроўваюцца выкрадзеныя сродкі
0x645710Af050E26bB96e295bdfB75B4a878088d7E
~238 тысяч долараў скрадзена да гэтага часу pic.twitter.com/rwMybBaLoA
— ZachXBT (@zachxbt) верасень 20, 2023
У канцы жніўня спецыялісты Balancer выявілі крытычную ўразлівасць у некаторых пулах ліквіднасці другой версіі., параіўшы карыстальнікам вывесці сродкі. На шчасце, хакеры не паспелі скарыстацца ўразлівасцю, але ліквіднасць пратаколу Balancer упала на $200 млн.
Balancer – не адзіная DeFi-платформа, кібератак, якая стала ахвярай. Па дадзеных кампаніі Beosin, у 2022 годзе большасць хакерскіх нападаў прыйшлося менавіта на праекты DeFi, а іх страты ў агульнай складанасці склалі $950 млн.
