La vulnerabilità non ha comportato perdite effettive, ma il progetto ha rivelato che alcuni fondi potrebbero essere ancora a rischio.
La piattaforma DeFi Balancer (BAL) ha rivelato una vulnerabilità che colpisce diversi mining pool in una dichiarazione rilasciata il 22 agosto.
In quel post, Balancer Labs affermava che la vulnerabilità in questione non era stata ancora sfruttata e che l'80% dei problemi erano stati mitigati. Tuttavia, il progetto ammette che una piccola somma di denaro – circa il 4% del suo valore totale bloccato (TVL) – rimane a rischio.
Balancer ha attualmente un TVL di 691 milioni di dollari, il che significa che, secondo DefiLlama, circa 27 milioni di dollari sono a rischio.
Per contrastare questo problema, il SubDAO di emergenza di Balancer ha consentito l'uscita proporzionale dei pool interessati e ha messo in pausa alcuni pool. Balancer esorta gli utenti a spostare fondi in pool sicuri o a prelevare fondi; sollecita inoltre i fornitori di liquidità a uscire dai pool di rischio;
Balancer ha registrato prelievi massicci dopo il suo annuncio. Nelle ultime ore sono stati ritirati circa 149 milioni di dollari dal TVL di Balancer, ma non è chiaro se questi fondi siano stati rimossi dal pool di rischio.
Il progetto non ha ancora rilasciato un post mortem completo della vulnerabilità, né ha rivelato la fonte del primo rapporto.
Le piattaforme DeFi rischiano di essere sfruttate
Il bilanciatore è stato violato o messo a rischio in altri incidenti. Secondo Peckshield, un utente malintenzionato ha preso di mira Balancer nel 2021 e ha rubato più di $ 500.000.
Anche il pool minerario One Balancer è stato colpito da un attacco più ampio a Euler Finance nel marzo 2023, quando Balancer ha sospeso gli asset interessati e il pool minerario, sebbene siano stati colpiti 11,9 milioni di dollari in fondi, non è ancora noto quanto alla fine si sia trattato di una perdita. Balancer ha inoltre rivelato una vulnerabilità e ha raccomandato ad alcuni fornitori di liquidità di uscire dai pool minerari nel gennaio 2023.
Quest'anno le piattaforme DeFi nel complesso hanno subito furti per milioni di dollari. Una recente analisi mostra che finora nel 2023 sono stati rubati 77 miliardi di dollari. #DEFI #Balancer