Balancer-дегі $120 млн ұрлық Stable Pool дәлдік ақауын көрсетті
3 қарашадағы Balancer шабуылы Balancer v2 Composable Stable Pools-тағы дәлдік жоғалу қатесін пайдаланып шабуылдаушының флэш қарыздар мен пакет swap-тер арқылы төмен өтімділік кезінде дөңгелектеу логикасын бұрмалау арқылы бірнеше блокчейндерде шамамен 120 миллион долларды ұрлауына әкелді.
Эксплоит бүтін сандардың тұрақты нүктелі кесіндісінен туындады. Шабуылдаушы Balancer Pool Token-дарын (BPT) өтімділік токендеріне айырбастап, кейін осETH↔WETH кішігірім саудаларды жасап, дөңгелектеу қателерін күшейтті. Бұл циклді қайталау ішкі баланстарды ұлғайтып, Vault-тен үлкен мөлшерде қаражат шығаруға мүмкіндік берді. SlowMist ұрланған қаражатты Tornado Cash арқылы бірнеше ончейн мекенжайларға байқады.
Balancer шабуылы бойынша топ осал пулдарды тоқтатып, жаңа пул құрылуын бөгеп, төтенше бақылаулар енгізді. Whitehat араласуларымен және Monerium, Sonic Labs, Hypernative серіктестігі арқылы ұрланған osETH-тің шамамен 73,5%-ы қайтарылды.
Оқиға тұрақты пулдардағы дәлдікті өңдеудегі маңызды DeFi қауіпсіздік тәуекелдерін көрсетті. Balancer келешек өтімділік пулдарын қорғау үшін үздіксіз аудит жүргізіп, логикасын жетілдіруге кірісті. Крипто трейдерлері жақында болатын қауіпсіздік жаңартуларын және тұрақты пулдарға әсер ететін пул параметрлерін бақылауы тиіс.
Bearish
Balancer-дің шабуылы тұрақты пулдардағы маңызды дәлдік қатесін әшкерелеп, протоколға және оның жергілікті токеніне деген сенімді төмендетеді. Қысқа мерзімде трейдерлер қауіпсіздік тәуекелдері мен өтімділікке қатысты алаңдаушылықтарға байланысты BAL және оған байланысты активтерді сату мүмкін. Қалпына келтіру жұмыстары мен аудиттер ұзақ мерзімді зиянды азайтса да, нарықтың бірден реакциясы, әдетте, төмендеу болады, себебі инвесторлар тәуекелді қайта бағалап, позицияларын түзетеді.