Скануйте, щоб завантажити додаток Gate
qrCode
Більше варіантів завантаження
Не нагадувати сьогодні

Balancer знову був зламаний, цього разу втратили ще більше.

3 листопада Balancer було виявлено 0day вразливість, маленька помилка «округлення» дозволила Хакеру вивести 128 мільйонів доларів. Це звучить абсурдно, але це і є стан Децентралізованих фінансів — навіть великі протоколи, що пройшли 11 аудитів, не можуть вберегтися від однієї помилки в коді.

Найболючіші дані

Вкрадені кошти: 128 мільйонів доларів (через 7 ланцюгів), з яких на Ethereum 99M найгірше

TVL обвалився: 443M → 186M, за 48 годин випарувалося 58%, загальні втрати склали 2,57 мільярда.

Токен BAL впав лише на 6%, що свідчить про те, що ринок все ще має довіру до версії V3.

Хронологія подій

Хакер через rounding error пулу Composable Stable V2 маніпулює batch swaps, поступово виводячи ліквідність. Команда Balancer відреагувала досить швидко, заморозивши вразливий пул на рівні хвилин, не дозволивши ситуації погіршитися.

Наразі вже було повернуто 33M (втручання етичних хакерів), хард-форк Berachain врятував 12.8M, StakeWise самостійно врятував 20M.

Глибші питання

У загальних збитках у 257 мільйонів, безпосередньо було вкрадено 128 мільйонів, але через паніку сталося ще більше витоку коштів. Це свідчить про те, що вартість довіри в Децентралізованих фінансах вища за фактичні втрати.

Цього року Децентралізовані фінанси вже були зламані на понад 22 мільярди доларів, Balancer потрапив у першу двійку. Ті горді «прозорість, можливість комбінування» характеристики перед обличчям безпеки також стали двосічним мечем — один елемент ламається, весь будинок з кубиків похитується.

BAL0.67%
ETH3.33%
BERA0.81%
Переглянути оригінал
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
  • Нагородити
  • Прокоментувати
  • Репост
  • Поділіться
Прокоментувати
0/400
Немає коментарів
  • Закріпити