Balancer yine saldırıya uğradı, bu sefer kayıplar daha da büyük.

3 Kasım'da, Balancer'da 0day açığı olduğu ortaya çıktı, bir “yuvarlama” küçük hatası doğrudan hackerların 128 milyon doları çekmesine neden oldu. Kulağa saçma geliyor ama işte Merkezi Olmayan Finans'ın durumu bu - 11 kez denetlenen büyük protokol bile bir satır kodun gözden kaçmasını engelleyemiyor.

En Kalp Kıran Veri

Çalınan miktar: 128 milyon ABD doları (7 zincir boyunca), bunlardan 99M Ethereum en kötü durumda.

TVL çöküşü: 443M → 186M, 48 saat içinde %58 buharlaştı, toplam kayıp 2.57 milyar.

BAL token sadece %6 düştü ve durdu, bu da piyasanın V3 versiyonuna hala güveni olduğunu gösteriyor.

Olay Zaman Çizelgesi

Hacker, Composable Stable V2 havuzunun yuvarlama hatası aracılığıyla batch swap'leri manipüle ederek likiditeyi adım adım boşaltıyor. Balancer ekibi oldukça hızlı bir şekilde tepki verdi, dakika seviyesinde zayıf havuzları dondurdular ve durumu daha da kötüleştirmelerine izin vermediler.

Şu anda 33M geri alındı (etik hackerlar devreye girdi), Berachain hard fork 12.8M kurtardı, StakeWise kendi kendine 20M kurtardı.

Daha Derin Sorular

2.57 milyon toplam kayıptan, doğrudan çalınan 1.28 milyon, ancak panik nedeniyle yaşanan fon çıkışı daha fazla oldu. Bu, Merkezi Olmayan Finans'ın güven maliyetinin gerçek kayıptan daha yüksek olduğunu gösteriyor.

Bu yıl Merkezi Olmayan Finans 22 milyar doların üzerinde hacklendi, Balancer ilk ikiye girdi. O gurur verici “şeffaflık, birleştirilebilirlik” özellikleri, güvenlik karşısında iki ucu keskin kılıç haline geldi - bir halka kırıldığında, tüm blok ev sallanıyor.