Разработчики Balancer отчитались о расследовании взлома протокола и пулов

541

2 мин

В понедельник система мониторинга Hypernative зафиксировала признаки взлома пулов Composable Stable в Balancer V2. Инцидент затронул пулы на Ethereum, Base, Avalanche, Polygon, Gnosis, Arbitrum, Optimism, Sonic и Berachain. Эксплойт не коснулся Balancer v3 и остальных типов пулов. Команда проекта оперативно активировала режим восстановления, приостановила работу уязвимых пулов и вместе с партнерами начала отслеживание движения средств.

Первичный анализ показал, что проблема связана с функцией batchSwap, использующей отложенное исполнение и ошибку округления в функции Upscale. Из-за этого злоумышленники могли совершать сложные цепочки обменов, минуя минимальный уровень ликвидности. Ошибка позволяла манипулировать балансами пулов и переводить активы. При этом часть средств оставалась внутри хранилища Balancer до последующих транзакций.

Наибольшие убытки понесли пулы версии Composable Stable v5, срок приостановки которых истек. Пулы v6 были автоматически заморожены системой Hypernative и не пострадали. По данным разработчиков, на текущий момент ведется проверка всех затронутых контрактов и сетей. Представители Balancer отметили, что публикуемые в Сети оценки потерь являются неподтвержденными. Окончательные цифры будут объявлены после многосторонней верификации.

Меры реагирования включали в себя автоматическую паузу в действиях всех CSPv6-пулов, чтобы предотвратить создание новых уязвимостей. Были заморожены средства на сумму более $19 млн в токенах osETH и около $2 млн в osGNO, которые StakeWise DAO успела вернуть пользователям. Крупные участники, включая Crypto com и Ether fi, смогли вывести криптовалюты из уязвимых пулов в режиме восстановления. Команда BitFinding также перехватила и вернула примерно $600 тыс. на основной сети Ethereum.

На Berachain валидаторы приостановили работу цепочки для проведения экстренного хардфорка, а Sonic Labs заблокировала подозрительные адреса, связанные с эксплойтом форка Beets. Команда Monerium заморозила около 1,3 млн токенов EURe, а Gnosis временно ограничила мостовые операции, чтобы предотвратить распространение атаки между сетями.

Расследование и возврат активов продолжаются при участии SEAL, Hypernative, zeroShadow и других команд. Основная цель — верификация всех переводов, отслеживание средств и обеспечение юридически корректного возврата активов пользователям. Финальный доклад с подтвержденными данными, ссылками на транзакции и предложениями по миграции в Balancer v3 будет опубликован после завершения аудита и сверки данных.

Команда Balancer поблагодарила всех партнеров и членов сообщества за скоординированные действия, которые позволили ограничить потери и предотвратить дальнейшие атаки. Специалисты подчеркнули, что эксплуатация касалась только определенного типа пулов, а остальные продукты Balancer функционируют в штатном режиме.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Strategy и крупнейшие компании направят $15 млн на усиление защиты BTC

Strategy сообщила о создании Bitcoin Security Consortium, в который вошли 9 компаний, включая BlackRock, Coinbase, Fidelity Digital Assets и Galaxy. Участники обязались за 3 года направить $15 млн на поддержку независимых разработчиков и исследования по защите сети BTC, в том числе от возможных угроз со стороны квантовых компьютеров. В консорциуме подчеркнули, что не будут централизованно управлять средствами, вмешиваться в управление протоколом или определять единую позицию по его изменениям. На фоне новости BTC опускался ниже $65 000, а Galaxy отдельно заявила о готовности выделить на исследования до $5 млн.

Glassnode: BTC перейдет к устойчивому росту после пробоя $69 000

Аналитики Glassnode считают, что BTC подошел к ключевому уровню $69 000: его уверенный пробой при стабильном притоке средств на спотовый рынок может открыть путь к $84 000, а в случае отката ближайшей зоной спроса останется $63 000. До закрепления выше этой отметки текущее движение вверх эксперты предлагают рассматривать как ралли в рамках медвежьего рынка. По данным Glassnode, давление продавцов ослабевает: приток монет на биржи снизился, а потоки в ETF стали положительными. При этом спрос пока остается ограниченным, поэтому главным сигналом смены тренда станет устойчивый чистый отток BTC с централизованных платформ и расширение числа покупателей.

XStocks добавит токенизированные акции Гонконга, Британии и Южной Кореи

Платформа xStocks, принадлежащая Kraken, расширит линейку токенизированных акций за счет бумаг из Гонконга, Британии, Южной Кореи и других стран на фоне усиливающейся конкуренции за перевод фондовых рынков в блокчейн. Для этого компания заключила партнерство с GTN, которая обеспечивает доступ более чем к 90 мировым рынкам и будет отвечать за исполнение сделок, хранение и учет ценных бумаг. На первом этапе xStocks запустит токенизированные акции Гонконга, а дальнейшее расширение будет зависеть от одобрения регуляторов. Сейчас платформа поддерживает более 500 токенизированных ценных бумаг, их совокупный оборот превысил $35 млрд, а число держателей приблизилось к 200 тыс.

Институциональные инвесторы продают BTC 37 дней подряд на фоне макроэкономических рисков

Крупные участники крипторынка сокращают вложения в BTC: по данным аналитика Darkfost, индекс Coinbase Premium остается в отрицательной зоне более 900 часов подряд, или около 37 дней. Это самый длительный такой период за последние два года и сигнал того, что продажи на Coinbase Advanced, популярной среди профессиональных инвесторов из США, идут быстрее, чем на Binance. Аналитик связывает давление на рынок с устойчивой инфляцией, колебаниями цен на нефть и неопределенностью вокруг сигналов ФРС США и дальнейшей денежно-кредитной политики. На этом фоне институциональные инвесторы снижают риск и сокращают присутствие в цифровых активах.

River: США лидируют в мире по внедрению BTC

США занимают ведущие позиции в сфере BTC, говорится в отчете River: на американцев приходится около 42% всех монет в обращении, а 49,6 млн взрослых резидентов, или 18,6%, владеют биткоином. Также страна обеспечивает 37,5% мирового хешрейта, в США работают более 150 биткоин-компаний и свыше 50 майнинговых объектов мощностью более 10 МВт каждый. Публичные компании США накопили 1,24 млн BTC, что составляет 92,7% всех биткоинов в корпоративных резервах, а за последние 12 месяцев американские корпорации купили еще 510 000 BTC. Кроме того, власти США держат 328 372 BTC — почти в три раза больше, чем все остальные правительства мира вместе взятые.