Das Balancer-DeFi-Protokoll erleidet einen Exploit im Wert von fast 900,000 US-Dollar, Tage nachdem eine kritische Sicherheitslücke aufgedeckt wurde

Nur wenige Tage nachdem eine Sicherheitslücke in ihren erweiterten Pools aufgedeckt wurde, wurde die dezentrale Finanzplattform Balancer Opfer eines Angriffs. Das Protokoll bestätigte am 27. August über eine Plattform, die früher als Twitter bekannt war, dass es einen Exploit erlitten hatte, der fast 900,000 US-Dollar kostete.

Der Blockchain-Sicherheitsspezialist Meier Dolev identifizierte eine Ethereum-Adresse, die vermutlich dem Täter gehörte. Nach dem Angriff erhielt diese Adresse zwei separate Dai (DAI) Stablecoin-Transfers im Gesamtwert von etwa 894,000 US-Dollar.

In einer öffentlichen Erklärung auf der Social-Media-Plattform bestätigte das Balancer-Team den Exploit, der mit der zuvor gemeldeten Sicherheitslücke zusammenhängt. Sie erklärten, dass die gefährdeten Pools nicht gestoppt werden könnten, obwohl die jüngsten vorbeugenden Maßnahmen die Gefahr verringert hätten. Sie rieten den Nutzern, sich aus den betroffenen Liquiditätspools zurückzuziehen, um weitere Verluste zu vermeiden.

Balancer machte die Öffentlichkeit am 22. August zunächst auf eine erhebliche Sicherheitslücke aufmerksam, die seine erweiterten Pools betrifft. Das Protokoll forderte die Benutzer auf, ihre Gelder von Liquiditätsanbietern zu entfernen, und stoppte einige Pools vorübergehend, um potenzielle Schäden zu begrenzen. Der Fehler stellte ein Risiko für Vermögenswerte auf mehreren Blockchains dar, darunter Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom und zkEVM. Am Tag der Entdeckung der Schwachstelle waren Vermögenswerte im Wert von mehr als 5 Millionen US-Dollar bzw. 1.4 % des Gesamtvermögens gefährdet. Bis zum 24. August waren noch mindestens 2.8 Millionen US-Dollar anfällig, was 0.42 % des Total Value Locked (TVL) der Plattform ausmachte.

In einer Warnung an seine Benutzerbasis erklärte Balancer: „Wir glauben, dass die Gelder in den Pools, die wir gesichert (als ‚gemildert‘ gekennzeichnet) sind, sicher sind.“ Wir empfehlen jedoch nach wie vor dringend eine rechtzeitige Umstellung auf sichere Pools oder eine sofortige Auszahlung. Pools, die wir nicht sichern konnten, werden als „gefährdet“ gekennzeichnet. Wenn Sie Liquiditätsgeber in einem dieser Pools sind, empfehlen wir Ihnen, unverzüglich auszusteigen.“

Balancer erweiterte seine Dienste im Juni des Vorjahres auf das Optimism-Netzwerk, um die Benutzererfahrung zu verbessern und die Transaktionskosten zu senken.

Quelle