Roczny przegląd incydentów bezpieczeństwa Balancer: Straty w DeFi

BlockBeats News, 3 listopada, protokół DeFi Balancer jest obecnie atakowany, a straty przekraczają 1,166 miliarda dolarów w wielu sieciach, przy czym atak na Balancer wciąż trwa. Według podsumowania narzędzia AI on-chain CoinBob (@CoinbobAI_bot), historyczne zdarzenia związane z bezpieczeństwem Balancer przedstawiają się następująco:

· Czerwiec 2020 Atak Flash Loan: Atakujący wykorzystał problem zgodności między tokenami deflacyjnymi (STA/STONK) a smart contract Balancer, drenując pulę płynności poprzez wielokrotne wywoływanie swapExactAmountIn, co ostatecznie przyniosło 523 600 dolarów zysku.

· Sierpień 2023 Luka w puli V2: Pula V2 Balancer padła ofiarą wielu ataków typu flash loan z powodu luki w kodzie, co doprowadziło do całkowitej straty 2,1 miliona dolarów. Zespół pilnie wstrzymał działanie dotkniętej puli i zalecił użytkownikom wycofanie środków, jednak fundusze, które nie zostały wycofane na czas, nadal zostały przejęte.

· Wrzesień 2023 Atak na frontend: Haker przejął kontrolę nad frontendem Balancer poprzez przejęcie BGP/DNS, nakłaniając użytkowników do autoryzacji złośliwego kontraktu, co skutkowało stratą 238 000 dolarów. Śledczy on-chain ZachXBT prześledził przepływ środków do adresu 0x645710Af050E26bB96e295bdfB75B4a878088d7E.

· 2023 Incydent Euler: Z powodu luki w Euler Finance, pula bbeUSD Balancer poniosła stratę 11,9 miliona dolarów, co stanowi 65% TVL puli. Zespół podjął środki ochronne w celu ograniczenia wypłat płynności.

· 2024 Atak Velocore: Wykorzystanie Velocore obejmujące pulę CPMM w stylu Balancer spowodowało stratę 6,8 miliona dolarów. Architektura techniczna Balancer została pośrednio powiązana z incydentem ze względu na integrację między protokołami.