Lỗ hổng này không gây ra bất kỳ tổn thất thực tế nào, nhưng dự án tiết lộ rằng một số quỹ vẫn có thể gặp rủi ro.
Nền tảng DeFi Balancer (BAL) đã tiết lộ một lỗ hổng ảnh hưởng đến nhiều nhóm khai thác của nó trong một tuyên bố được đưa ra vào ngày 22 tháng 8.
Trong bài đăng đó, Balancer Labs cho biết lỗ hổng được đề cập vẫn chưa bị khai thác và cho biết 80% vấn đề đã được giảm thiểu. Tuy nhiên, dự án thừa nhận rằng một lượng tiền nhỏ - khoảng 4% tổng giá trị bị khóa (TVL) - vẫn gặp rủi ro.
Balancer hiện có TVL là 691 triệu USD, điều đó có nghĩa là khoảng 27 triệu USD đang gặp rủi ro, theo DefiLlama.
Để chống lại điều này, SubDAO khẩn cấp của Balancer đã cho phép thoát theo tỷ lệ các nhóm bị ảnh hưởng và tạm dừng một số nhóm nhất định. Balancer kêu gọi người dùng chuyển tiền đến nhóm an toàn hoặc rút tiền; nó cũng kêu gọi các nhà cung cấp thanh khoản thoát khỏi nhóm rủi ro.
Balancer đã chứng kiến số lượng rút tiền lớn sau thông báo của nó. Khoảng 149 triệu USD đã được rút khỏi TVL của Balancer trong vài giờ qua, nhưng không rõ liệu số tiền này có bị xóa khỏi nhóm rủi ro hay không.
Dự án vẫn chưa công bố kết quả khám nghiệm đầy đủ về lỗ hổng này cũng như chưa tiết lộ nguồn của báo cáo đầu tiên.
Nền tảng DeFi có nguy cơ bị khai thác
Balancer đã bị hack hoặc gặp rủi ro trong các sự cố khác. Theo Peckshield, kẻ tấn công đã nhắm mục tiêu Balancer vào năm 2021 và đánh cắp hơn 500.000 USD.
Nhóm khai thác One Balancer cũng bị ảnh hưởng bởi một cuộc tấn công rộng hơn vào Euler Finance vào tháng 3 năm 2023, khi Balancer đình chỉ các tài sản và nhóm khai thác bị ảnh hưởng; mặc dù số tiền 11,9 triệu USD bị ảnh hưởng nhưng vẫn chưa biết cuối cùng khoản lỗ là bao nhiêu. Balancer cũng tiết lộ một lỗ hổng và khuyến nghị một số nhà cung cấp thanh khoản nhất định nên thoát khỏi nhóm khai thác vào tháng 1 năm 2023.
Nhìn chung, các nền tảng DeFi đã chứng kiến các vụ trộm trị giá hàng triệu đô la trong năm nay. Một phân tích gần đây cho thấy 77 tỷ USD đã bị đánh cắp tính đến năm 2023. #DEFI #Balancer