Протокол DeFi Balancer подвергся атаке хакеров, которые вывели из его хранилищ активы на сумму $88 млн. Компания по кибербезопасности PeckShield сообщила, что атака продолжается на нескольких блокчейнах, где развернут протокол.
Масштабы потерь
Данные Etherscan показывают крупные подозрительные переводы с адреса Balancer на свежесозданный кошелек. По информации криптоаналитической платформы Nansen, за три транзакции было переведено цифровых активов на $70,9 млн:
- 6 850 StakeWise Staked ETH (OSETH)
- 6 590 Wrapped Ethereum (WETH) — около $24,5 млн
- 4 260 Lido wstETH (wSTETH)
Компания по блокчейн-безопасности Cyvers оценила общую сумму подозрительных транзакций на различных блокчейнах в $84 млн. PeckShield говорит уже о $88 млн потерь.
Серия атак на Balancer
Это уже не первый инцидент с протоколом за последние месяцы. В сентябре Balancer пострадал от DNS-атаки на свой фронтенд-сайт. Хакеры перенаправили пользователей на фишинговый сайт с вредоносными смарт-контрактами, похитив активы на сумму около $238 000, как сообщил блокчейн-детектив ZachXBT.
Еще раньше, в августе, протокол потерял почти $1 млн в результате эксплойта стейблкоина — и это произошло всего через неделю после того, как команда Balancer раскрыла информацию о «критической уязвимости» в некоторых пулах ликвидности.
О протоколе Balancer
Balancer представляет собой децентрализованную биржу и автоматизированный маркет-мейкер, построенный на Ethereum. Платформа позволяет пользователям торговать токенами и предоставлять ликвидность через самобалансирующиеся пулы. Протокол работает с 2020 года и удерживает более $350 млн в общей заблокированной стоимости только на Ethereum, согласно данным The Block.
Команда Balancer пока не подтвердила факт эксплойта официально, однако перевод миллионов долларов на свежий криптокошелек явно указывает на нарушение безопасности. Серия инцидентов за последние месяцы ставит под вопрос надежность протокола и его способность защищать средства пользователей.
▼
Самые интересные и важные новости на нашем канале в Telegram
Источник: hashtelegraph.com
Обсуждение: post