A Balancer (BAL) a közelmúltban ismét kibillent az egyensúlyából, egy újabb támadás érte a decentralizált pénzügyi (DeFi) platformot.
Támadás alatt a Balancer
Szeptember 20-án az X-en (korábban Twitter) az Exponential DeFi által közzétett bejegyzés rávilágított a Balancer domainjének feltörésére.
Kriptovalutát vennél vagy eladnál? Próbáld ki a CoinCharlie-t, Magyarország legújabb kriptováltóját!
A poszt jelezte, hogy a hackerek arra ösztönzik a felhasználókat, hogy hagyjanak jóvá kártékony kontraktusokat, amelyek célja a pénztárcájukból történő pénzkivonás.
🚨 Risk alert @Balancer 's domain (https://t.co/Ikuh2PEJrv) has been hijacked and its prompting users to approve a malicious contract that will drain your wallet.
As far as we can tell, protocol funds are safu and the issue is limited to the hijacked front-end. pic.twitter.com/KrBUutj5H0
— Exponential DeFi (@ExponentialDeFi) September 19, 2023
Az első bejegyzés idején a Balancer nem adott ki hivatalos választ, de később közzétettek egyet.
Hivatalos közleményükben a Balancer csapata megerősítette, hogy a frontendjüket valóban támadás érte.
The balancer frontend is under an attack. The issue is currently under investigation. Please do NOT interact with the balancer UI until further notice!
— Balancer (@Balancer) September 19, 2023
Figyelmeztették a felhasználókat, hogy további értesítésig ne foglalkozzanak a platform felhasználói felületével (UI).
A Balancer több mint 200.000 dollárt veszített.
A platform figyelmeztetései ellenére a támadónak sikerült sikeresen átutalnia némi pénzt. A PeckShieldAlert jelentése szerint a támadó körülbelül 238 000 dollár értékű kriptopénzzel lépett meg.
A nyomon követett tárca szerint a támadó kezdetben 1,04 Avalanche (AVAX) értékű, körülbelül 9 dollár értékű devizát kapott, ami tesztátutalásnak tűnt.
Ezt követően a támadó 15,4 Ethereumot (ETH) cserélt több mint 2700 AVAX-ra, majd ezeket az összegeket a MEXC letétbe küldte.
#PeckShieldAlert @Balancer has reported that its frontend under an attack, ~$238k worth of cryptos were stolen https://t.co/aAaj0Xqery pic.twitter.com/YDIjfnNYM4
— PeckShieldAlert (@PeckShieldAlert) September 20, 2023
Figyelemre méltó, hogy ez volt a második támadás a hálózat ellen kevesebb mint egy hónapon belül.
A Balancer korábban, augusztus 22-én figyelmeztetést adott ki egy sebezhetőségről, amely 2,8 millió dollárt, azaz a teljes lezárt érték (TVL) 0,42%-ának megfelelő összeget veszélyeztetett.
Augusztus 24-i közleményükben nyomatékosan tanácsolták a felhasználóknak, hogy „minél előbb lépjenek ki”, ha pénztárcájukat az érintett likviditásszolgáltató (LP) poolokhoz kapcsolták.
Hatás a TVL-re?
A DeFiLlama adataiból kiderült, hogy a Balancer által tapasztalt kezdeti hack érzékelhető hatással volt a Total Value Locked (TVL) és a tranzakciós aktivitásra.
Augusztus 22-e körül a TVL körülbelül 850 millió dollárról 840 millió dollárra csökkent. Augusztus 24-re tovább csökkent, körülbelül 670 millió dollárra.
Ezzel párhuzamosan a tranzakciók száma augusztus 22-én több mint 3000-re emelkedett, szemben a korábbi 2000 tranzakciós átlaggal.
E cikk írásakor azonban úgy tűnik, hogy a TVL és a tranzakciós minták visszatértek a normális szintre.
A TVL körülbelül 710 millió dolláron állt, a tranzakciók száma pedig körülbelül 1600-ra csökkent.
Ez azt jelezte, hogy a támadás nem volt hatással ezekre a mutatókra, legalábbis egyelőre.
Olvastad már? A Bitcoin alacsony volatilitása segít az árakat a 27.000 dollár fölé tolni?
SZERETNÉD MEGKAPNI LEGFRISSEBB HÍREINKET? IRATKOZZ FEL HÍRLEVELÜNKRE!
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.