또 다른 DeFi 해킹이 발생하면서 Balancer는 거의 90만 달러의 손실을 입었습니다.

• DeFi 해킹은 프로토콜이 부스트 풀에 영향을 미치는 취약점을 공개한 지 불과 며칠 만에 발생했습니다.
• 프로토콜 팀은 공개된 취약점과 관련된 악용을 인정하여 상황을 신속하게 해결했습니다.

밸런서, 이더 리움 [ETH]기반의 탈중앙화 금융 [DeFi] 프로토콜이 익스플로잇의 희생양이 되어 거의 $900,000에 달하는 손실을 입혔습니다. 이 사건은 프로토콜이 부스트 풀에 영향을 미치는 취약점을 공개한 지 불과 며칠 만에 발생했습니다. 프로토콜 자체는 8월 27일 소셜 미디어 플랫폼 X(이전의 Twitter)에서 악용 및 그에 따른 손실을 확인했습니다.

Balancer는 아래 취약점과 관련된 악용을 인지하고 있습니다.

완화 절차를 통해 위험이 대폭 줄어들었지만 영향을 받은 풀을 일시 중지할 수는 없습니다.

추가 악용을 방지하려면 사용자는 영향을 받은 LP에서 탈퇴해야 합니다.https://t.co/PDzX32gqeS https://t.co/b4CSqVFbDg

— 밸런서(@Balancer) 2023년 8월 27일

블록체인 보안 전문가인 Meier Dolev는 공격자와 연결된 것으로 추정되는 이더리움 주소를 식별했습니다. 이 주소는 각각 총 $636,812와 $257,527에 달하는 Dai 스테이블코인을 두 번 이체받았으며, 궁극적으로 공격자는 $893,978 이상의 금액을 소유하게 되었습니다.

공격자는 계속해서 공격을 가해 약 $900,000의 피해를 입었고 $600,000 이상이 이 주소로 이동했습니다.
0xB23711b9D92C0f1c7b211c4E2DC69791c2df38c1 pic.twitter.com/inNqH4zel2

— 메이어 돌레프(@Meir_Dv) 2023년 8월 27일

부스트 풀의 취약점을 공개한 직후 공격

프로토콜 팀은 공개된 취약점과 관련된 악용을 인정하여 상황을 신속하게 해결했습니다. 그들은 위험을 크게 줄이기 위해 완화 조치를 취했지만 영향을 받은 풀을 중지하는 것이 불가능하다는 점도 분명히 했습니다.

추가 위반을 방지하기 위해 팀은 사용자가 영향을 받은 유동성 풀에서 탈퇴할 것을 권장했습니다.

Balancer는 8월 22일 문제의 심각한 취약점을 공개했습니다. 이로 인해 사용자들에게 유동성 공급자로부터 자금을 인출하라는 긴급 요청이 촉발되었고 풀이 일시적으로 중단되었습니다.

이 취약점은 다양한 플랫폼에 배포된 자산에 위협이 되었습니다. 여기에는 이더리움, 다각형 [MATIC], 중재 [ARB)], 낙천주의 [OP], 눈사태 [AVAX], 그노시스 [GNO], 팬텀 [FTM]그리고 zkEVM.

Balancer는 다수의 V2 풀에 영향을 미치는 심각한 취약점 보고서를 받았습니다.

TVL의 대부분을 확보하기 위해 긴급 완화 절차가 실행되었지만 일부 자금은 여전히 ​​위험에 처해 있습니다.

사용자는 영향을 받은 LP를 즉시 철회하는 것이 좋습니다.https://t.co/PDzX32gqeS pic.twitter.com/F1f649Wz3L

— 밸런서(@Balancer) 2023년 8월 22일

처음에 취약점을 탐지한 후 위험 평가를 통해 총 자산의 1.4%(총 500만 달러 이상)만이 노출된 것으로 확인되었습니다. 그러나 8월 24일 현재 상당한 수준의 위험이 지속되어 최소 280만 달러가 취약한 상태로 남아 있으며 이는 전체 잠금 가치의 0.42%를 차지합니다.

Balancer는 X의 사용자에게 경고를 발행하여 다양한 풀의 자금 상태에 대해 조언했습니다. 그들은 ‘완화됨’으로 표시된 완화된 풀 내의 자금이 안전한 것으로 분류된다는 점을 강조했습니다.

그럼에도 불구하고 사용자는 보다 안전한 풀로 마이그레이션하거나 자금 인출을 시작하는 것을 고려해 볼 것을 강력히 권장했습니다. 여전히 취약한 풀은 ‘위험’으로 지정되어 해당 풀에 참여하는 LP가 즉시 종료되도록 했습니다.

이 프로토콜은 전년도 6월 Optimism 네트워크에 배포된 여정과 밀접하게 얽혀 있습니다. 이 배포의 목표는 사용자 기능을 향상시키는 동시에 거래 수수료를 줄여 참가자가 더 쉽게 접근하고 비용 효율적으로 사용할 수 있도록 하는 것입니다.

이것은 AMBCrypto 영어의 번역입니다.