Balancer xujum hodisasi bo‘yicha hisobot chiqardi, xatolik ommaviy almashuv tranzaksiyalaridagi yaxlitlash (to‘liq sonlarga keltirish) mantiqidagi xatodan foydalangan
ChainCatcher xabariga ko‘ra, rasmiy ma’lumotlarga asoslanib, Balancer ekspluatatsiya hujumi bo‘yicha dastlabki hisobotni e’lon qildi. Hisobotga ko‘ra, 4-noyabr kuni Balancer V2 ning composable stable pool’lari bir nechta tarmoqlarda (shu jumladan Ethereum, Base, Avalanche, Polygon, Arbitrum va boshqalar) hujumga uchradi.
Zaiflik EXACT_OUT tranzaksiyalari uchun batch swap’dagi yaxlitlash (rounding) mantiqiy xatosidan kelib chiqqan. Hujumchi ushbu mexanizmdan foydalanib, pool ichidagi balanslarni manipulyatsiya qilgan va aktivlarni yechib olgan. Ushbu hodisa faqat Balancer V2 composable stable pool’lariga ta’sir ko‘rsatgan, Balancer V3 va boshqa pool turlari ta’sirlanmagan. Balancer jamoasi xavfsizlik bo‘yicha hamkorlar va white hat jamoalari bilan tezkor harakat qilib, Hypernative avtomatik pauzasi, aktivlarni muzlatish, SEAL ramkasi doirasidagi white hat aralashuvi kabi choralar orqali hujumning kengayishini to‘xtatdi va ayrim aktivlarni qaytarib oldi. StakeWise taxminan 73.5% o‘g‘irlangan osETH’ni qaytarib oldi, BitFinding va Base MEV bot kabi jamoalar ham ayrim mablag‘larni qaytarishda yordam berdi. Hozirda Balancer SEAL, zeroShadow va boshqa xavfsizlik hamkorlari bilan birga cross-chain kuzatuv va mablag‘larni qaytarish ishlarini davom ettirmoqda. Yakuniy tasdiqlangan yo‘qotishlar va tiklash ma’lumotlari to‘liq texnik tahlil hisobotida e’lon qilinadi. Rasmiylar foydalanuvchilarga faqat Balancer rasmiy kanallari orqali tasdiqlangan ma’lumotlarni olishni, V3 va non-stable pool’larda operatsiyalar xavfsizligini eslatib o‘tadi.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
WisdomTree Chainlink yordamida NAV ma'lumotlarini blokcheynga chiqarib, tokenlashtirilgan fondlarni qo'llab-quvvatlaydi
MEV Capital: Stream Finance aktivlariga to‘g‘ridan-to‘g‘ri ta’sir qilmaydigan faol boshqariladigan omborxona
MegaETH ommaviy sotuv taqsimoti rejasi e’lon qilindi, taxminan 6000 ta manzil tanlab olindi va ularga taqsimot beriladi
