Update 3. November, 9:47 Uhr UTC: Dieser Artikel wurde aktualisiert, um die neuesten Zahlen, das White-Hat-Kopfgeldangebot von Balancer und Kommentare von Nicolai Sondergaard, Forschungsanalyst bei Nansen, hinzuzufügen.
Update 3. November, 9:21 Uhr UTC: Dieser Artikel wurde aktualisiert und enthält nun einen Abschnitt über den Balancer-Flash-Darlehensangriff aus dem Jahr 2020.
Der Balancer der dezentralen Börse (DEX) und des automatisierten Market Makers (AMM) wurde ausgenutzt, wobei digitale Vermögenswerte im Wert von mehr als 116 Millionen US-Dollar in eine neu erstellte Wallet übertragen wurden.
„Wir sind uns eines potenziellen Exploits bewusst, der sich auf Balancer v2-Pools auswirkt. Unsere Technik- und Sicherheitsteams untersuchen dies mit hoher Priorität“, sagte das Balancer-Team in einem Monday X Postund fügte hinzu, dass weitere Updates veröffentlicht werden, sobald Informationen verfügbar sind.
Onchain-Daten zeigten zunächst, dass die dezentrale Finanzierung (DeFi) Das Protokoll wurde ausgenutzt, um flüssigen Ether im Wert von 70,9 Millionen US-Dollar zu gewinnen (ETH) Token, die über drei Transaktionen in eine neue Wallet übertragen wurden, nach zu Etherscan-Protokollen.
Die Transfers umfassten 6.850 StakeWise Staked ETH (OSETH), 6.590 Wrapped Ether (WETH) und 4.260 Lido wstETH (wSTETH), sagte die Krypto-Intelligence-Plattform Nansen in einem Montag-X Post.
Am Montag um 8:52 Uhr UTC war der laufende Exploit auf über 116,6 Millionen US-Dollar an gestohlenen Geldern angewachsen. nach zum X-Beitrag der Blockchain-Datenplattform Lookonchain.
Der Balancer-Exploit könnte auf Smart-Contract-Probleme zurückzuführen sein, bei denen es zu einer „fehlerhaften Zugriffsprüfung kam, die es dem Angreifer ermöglichte, einen Befehl zum Abheben von Geldern zu senden“, sagte Nicolai Sondergaard, Forschungsanalyst bei Nansen, gegenüber Cointelegraph und fügte hinzu:
„Soweit ich weiß, belaufen sich die Verluste mittlerweile auf mehr als 100 Millionen US-Dollar und betreffen Balancer v2 und verschiedene Forks.“
Balancer bietet eine White-Hat-Prämie von 20 % für die Rückgabe der Gelder
Um die Gelder zurückzubekommen, bot das Team hinter Balancer ein White-Hat-Kopfgeld von bis zu 20 % der gestohlenen Gelder an, wenn der volle Betrag abzüglich der Belohnung sofort zurückgegeben wird.
Sollten die Gelder nicht innerhalb der nächsten 48 Stunden zurückgegeben werden, werde Balancer weiterhin mit Blockchain-Forensik-Spezialisten und Strafverfolgungsbehörden zusammenarbeiten, um den Schuldigen zu identifizieren.
„Unsere Partner haben ein hohes Maß an Vertrauen, dass Sie anhand der von unserer Infrastruktur gesammelten Zugriffsprotokoll-Metadaten identifiziert werden, die Verbindungen von einem definierten Satz von IP-Adressen/ASNs und zugehörigen Eingangszeitstempeln anzeigen, die mit der Transaktionsaktivität in der Kette korrelieren.“ sagte Balancer in einer Blockchain-Transaktionsnotiz am Montag.
Vor zwei Jahren erlitt Balancer einen Domain Name System (DNS)-Angriff auf seine Front-End-Website, das Protokoll enthüllt zu der Zeit. Hacker leiteten die Benutzer der Website auf eine Phishing-Website weiter, die mit bösartigen Smart Contracts in Verbindung steht und darauf abzielt, Benutzergelder zu stehlen.
Bei dem Phishing-Angriff wurden digitale Vermögenswerte im Wert von etwa 238.000 US-Dollar gestohlen. nach zum Blockchain-Detektiv ZachXBT.
Im August 2023 auch Balancer gelitten ein Stalecoin-Exploit im Wert von fast 1 Million US-Dollar, nur eine Woche nachdem das Protokoll eine „kritische Schwachstelle“ im Zusammenhang mit einigen seiner Liquiditätspools offengelegt hatte.
Im Juni 2020, Balancer wurde gehackt für Ether und andere Token im Wert von 500.000 US-Dollar im Rahmen eines Flash-Loan-Angriffs auf Basis der deflationären Statera (STA)-Token, bei dem 1 % jeder Transaktion automatisch verbrannt wird.
Dies ist eine sich entwickelnde Geschichte und weitere Informationen werden hinzugefügt, sobald sie verfügbar sind.
Magazin: Der Coinbase-Hack zeigt, dass das Gesetz Sie wahrscheinlich nicht schützt – hier ist der Grund
