別の DeFi ハッキングが発生し、Balancer は 90 万ドル近くを失う

• DeFiハッキングは、プロトコルがブーストされたプールに影響を与える脆弱性を公表してからわずか数日後に発生しました。
• プロトコルのチームは、開示された脆弱性に関連するエクスプロイトを認めて、直ちに状況に対処しました。

バランサー、 イーサリアム [ETH]ベースの分散型金融 [DeFi] プロトコルが悪用され、90 万ドル近くの損失が発生しました。 このインシデントは、プロトコルがブーストされたプールに影響を与える脆弱性を公表してからわずか数日後に発生しました。 プロトコル自体は、8 月 27 日にソーシャル メディア プラットフォーム X (旧 Twitter) での悪用とその後の損失を確認しました。

Balancer は、以下の脆弱性に関連するエクスプロイトを認識しています。

緩和手順によりリスクは大幅に軽減されましたが、影響を受けたプールを一時停止することはできません。

さらなる悪用を防ぐために、ユーザーは影響を受ける LP から撤退する必要があります。https://t.co/PDzX32gqeS https://t.co/b4CSqVFbDg

— バランサー (@Balancer) 2023 年 8 月 27 日

ブロックチェーンセキュリティの専門家マイヤー・ドレフ氏は、攻撃者にリンクされているとされるイーサリアムアドレスを特定した。 このアドレスでは、それぞれ総額 636,812 ドルと 257,527 ドルに相当する 2 回の Dai ステーブルコインの大幅な送金が行われ、最終的に攻撃者の所有物は 893,978 ドルを超えました。

攻撃者は作戦を継続し、約 90 万ドルが影響を受け、60 万ドル以上がこのアドレスに移動しました
0xB23711b9D92C0f1c7b211c4E2DC69791c2df38c1 pic.twitter.com/inNqH4zel2

— メイア・ドレフ (@Meir_Dv) 2023 年 8 月 27 日

ブーストされたプールの脆弱性が明らかになった直後に攻撃

プロトコルのチームは、開示された脆弱性に関連するエクスプロイトを認めて、直ちに状況に対処しました。 リスクを大幅に軽減するための緩和策は講じていたものの、影響を受けたプールを止めることは不可能であることも明らかにした。

さらなる違反を回避するために、チームはユーザーが影響を受ける流動性プールから撤退することを推奨した。

Balancer は 8 月 22 日に問題の重大な脆弱性を公開しました。 これにより、ユーザーに対して流動性プロバイダーから資金を引き出すよう緊急に呼びかけ、プールの一時停止につながりました。

この脆弱性は、さまざまなプラットフォームに展開されている資産に脅威をもたらしました。 これらにはイーサリアム、 ポリゴン [MATIC]、 アービトラム [ARB)]、 楽観 [OP]、 雪崩 [AVAX]、 グノーシス [GNO]、 ファントム [FTM]、 そして zkEVM。

Balancer は、多数の V2 プールに影響を与える重大な脆弱性のレポートを受け取りました。

TVLの大部分を確保するために緊急緩和手順が実行されましたが、一部の資金は依然としてリスクにさらされています。

ユーザーは、影響を受ける LP を直ちに撤回することをお勧めします。https://t.co/PDzX32gqeS pic.twitter.com/F1f649Wz3L

— バランサー (@Balancer) 2023 年 8 月 22 日

当初、脆弱性が検出されたときのリスク評価では、総資産の 1.4% のみが危険にさらされており、総額は 500 万ドルを超えていることが判明しました。 しかし、8 月 24 日の時点で、かなりのレベルのリスクが継続しており、ロックされた総額の 0.42% に相当する少なくとも 280 万ドルが依然として脆弱な状態にあります。

Balancer は X のユーザーに警告を発し、さまざまなプールにわたる資金の状況についてアドバイスしました。 彼らは、「緩和」とラベル付けされた緩和されたプール内の資金は安全に分類されることを強調した。

それにもかかわらず、ユーザーには、より安全なプールに移行するか、資金の引き出しを開始することを検討することが強く推奨されました。 依然として影響を受けやすいプールは「危険にさらされている」と指定され、それらのプールに従事しているLPは速やかに撤退するよう促された。

このプロトコルは、その過程と前年 6 月の Optimism ネットワークへの展開と密接に絡み合っています。 この導入は、取引手数料を削減しながらユーザー機能を強化し、参加者にとってアクセスしやすくコスト効率が高いものにすることを目的としていました。

これは英語版からの翻訳です。