Der automatisierte Market Maker und das dezentrale Finanzprotokoll Balancer von Ethereum wurden für fast 900.000 US-Dollar ausgenutzt, wie das Protokoll am 27. August auf X (ehemals Twitter) bestätigte, nur wenige Tage nach der Offenlegung einer Schwachstelle, die mehrere Pools betraf.
Eine angeblich dem Angreifer gehörende Ethereum-Adresse wurde gefunden enthüllt vom Blockchain-Sicherheitsexperten Meier Dolev. Im Anschluss an den Exploit die Adresse erhalten zwei Überweisungen von Dai (DAI)-Stablecoins im Wert von 636.812 bzw. 257.527 US-Dollar, wodurch sich der Gesamtsaldo auf über 893.978 US-Dollar beläuft.
„Balancer ist sich eines Exploits im Zusammenhang mit der unten aufgeführten Schwachstelle bewusst“, postete das Team des Protokolls auf „Um weitere Exploits zu verhindern, müssen sich Benutzer von betroffenen LPs zurückziehen“, hieß es darin.
Balancer ist sich eines Exploits im Zusammenhang mit der unten aufgeführten Sicherheitslücke bewusst.
Schadensbegrenzungsverfahren haben die Risiken drastisch reduziert, sind jedoch nicht in der Lage, betroffene Pools anzuhalten.
Um weitere Exploits zu verhindern, müssen sich Benutzer von betroffenen LPs zurückziehen.https://t.co/PDzX32gqeS https://t.co/b4CSqVFbDg
– Balancer (@Balancer) 27. August 2023
Balancer zuerst offengelegt Am 22. August wurde eine kritische Schwachstelle festgestellt, die die erhöhten Mining-Pools betraf und die Benutzer dazu drängte, Gelder von Liquiditätsanbietern (LPs) abzuheben, und die Mining-Pools anzuhalten, um potenzielle Schäden zu mindern. Gefährdet waren Vermögenswerte, die auf Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom und zkEVM eingesetzt wurden.
Am Tag der Entdeckung der Schwachstelle waren nur 1,4 % des Gesamtvermögens gefährdet, was einem Vermögenswert von über 5 Millionen US-Dollar entspricht. Am 24. August waren immer noch mindestens 2,8 Millionen US-Dollar oder 0,42 % des Total Locked Value (TVL) gefährdet. Balancer warnte seine Benutzer auf X:
„Wir glauben, dass Gelder in den gemilderten Pools (mit der Bezeichnung „gemildert“) sicher sind, empfehlen jedoch dringend eine rechtzeitige Migration in sichere Pools oder eine Auszahlung. Pools, die nicht entschärft werden konnten, werden als „gefährdet“ gekennzeichnet. Wenn Sie ein LP in einem dieser Pools sind, verlassen Sie ihn bitte sofort.
Das Protokoll wurde im Juni letzten Jahres im Optimism-Netzwerk bereitgestellt, um die Benutzerfunktionalität zu erhöhen und die Gebühren zu senken.
Sammeln Sie diesen Artikel als NFT um diesen Moment in der Geschichte zu bewahren und Ihre Unterstützung für unabhängigen Journalismus im Kryptoraum zu zeigen.
Zeitschrift: Rekursive Inschriften – Bitcoin-„Supercomputer“ und BTC DeFi folgen in Kürze