Balancer i svår situation efter massivt utnyttjande
Balancer befinner sig i en svår situation efter ett massivt utnyttjande på 100 miljoner dollar. De gör nu en sista vädjan till hackaren att återlämna de stulna medlen. För att lösa situationen har Balancer-teamet erbjudit en belöning istället för att inleda en utdragen konflikt. För första gången i samband med detta hackproblem publicerade Balancer sitt meddelande direkt på kedjan.
Varning och instruktioner till hackaren
DAO utfärdade en varning till den plånbok som var ansvarig för hacken. Instruktionerna var tydliga: återlämna de stulna medlen, gör anspråk på belöningen, eller möt tekniska, juridiska och kedje-konsekvenser. På onsdag skickade vi ett meddelande på kedjan till alla kända adresser involverade i måndagens utnyttjande, följande bästa praxis och erbjöd en väg för hackaren att kontakta oss och återlämna medlen. Vi förstår att berörda användare väntar på ytterligare uppdateringar och vi kommer att fortsätta att hålla dem informerade.
Effekter på användarna och utredningens framsteg
Effekten på många användare har varit betydande, och de väntar på nyheter om åtgärder. Balancer har förklarat att medan utredningen pågår, kommer de att hålla användarna uppdaterade om framstegen. Utnyttjandet drabbade Balancers V2 Composable Stable Pools, där mer än 100 miljoner dollar i stakat Ether drogs bort. Detta inkluderade OSETH, WETH och wstETH, som alla flyttades till en ny plånbok.
Revisioner och säkerhetsfrågor
Efter detta började frågor ställas om revisionerna. Fyra olika säkerhetsföretag hade granskat Balancers smarta kontrakt, men trots detta inträffade utnyttjandet. Protokollet har blivit hackat med stulna tillgångar över flera kedjor som nu överstiger 116 miljoner dollar.
Post-mortem och hackarens metoder
Förra onsdagen publicerade Balancer en post-mortem där de förklarade problemet. Hackarna använde BatchSwaps och en avrundningsfunktion kopplad till EXACT_OUT swaps. Denna brist uppträdde i både V2 Stable Pools och Composable Stable V5 Pools, vilket öppnade dörren för angriparen. Cointelegraph kontaktade en av revisorerna, men de svarade inte innan artikeln publicerades.
Belöning och framtida åtgärder
Meddelandet på kedjan avslöjade inte belöningsbeloppet, men tidigare hade Balancer-teamet meddelat att de skulle erbjuda upp till 20% av de stulna medlen, vilket motsvarar mer än 20 miljoner dollar. Vid tidpunkten för skrivandet hade ingen accepterat erbjudandet. Balancer försöker lösa detta problem utan att orsaka ytterligare skada. Teamet vill att hackaren ska återlämna medlen så att plattformen kan gå vidare med bättre säkerhet.
ALERT: Balancer utfärdade en sista varning på kedjan till hackaren bakom sitt 100 miljoner dollar utnyttjande och erbjöd en belöning för återlämnandet av medlen. Balancer-utnyttjandet är en av de största kryptohackarna i år. DAO hoppas att belöningen ska fungera och att hackaren väljer samarbete framför kaos. Balancer gör allt de kan för att stänga detta kapitel och återuppbygga förtroendet.
Informationen som tillhandahålls av Altcoin Buzz är inte finansiell rådgivning. Den är avsedd enbart för utbildnings-, underhållnings- och informationsändamål. Eventuella åsikter eller strategier som delas är skribentens/granskarnas och deras risktolerans kan skilja sig från din. Vi är inte ansvariga för eventuella förluster du kan drabbas av från investeringar relaterade till den information som ges. Bitcoin och andra kryptovalutor är hög-risk tillgångar; därför, genomför noggrann due diligence. Copyright Altcoin Buzz Pte Ltd.
