Хакери викрали $128 мільонів з криптовалютної біржі Balancer

Децентралізований протокол Bal­ancer зазнав масштабної атаки, внаслідок якої з його пулів ліквідності було виведено цифрові активи на суму понад $128 млн. Про інцидент першими повідомили аналітики Peck­Shield, які зафіксували серію підозрілих транзакцій і великі перекази з офіційних гаманців Bal­ancer на сторонні адреси.

За даними Ether­scan, зловмисники вивели близько 6587 WETH (24,5 млн доларів), 6851 osETH (26,9 млн доларів) і 4260 wstETH (19,3 млн доларів). Сукупний обсяг операцій свідчить про ймовірну компрометацію сховищ протоколу. Команда Bal­ancer підтвердила факт атаки та заявила, що наразі проводить розслідування, щоб з’ясувати джерело вразливості.

“Ми знаємо про потенційну вразливість, яка впливає на пули Bal­ancer v2. Наші інженерні та команди безпеки розслідують ситуацію в пріоритетному режимі. Ми поділимося перевіреними оновленнями, щойно отримаємо більше інформації”, — йдеться в офіційній заяві проєкту.

Генеральний директор Trad­ing Strat­e­gy Мікко Отамаа припустив, що причиною інциденту могла стати помилка у логіці перевірки смартконтрактів. За його словами, вразливість могла торкнутися не всіх версій Bal­ancer, але якщо вона присутня у старих форках V2, загальні збитки можуть перевищити $110 млн. Аналітики Peck­Shield уточнили, що атака продовжується і в інших мережах, де працює протокол.

Bal­ancer — це децентралізована біржа та менеджер портфелів, який з 2020 року дозволяє користувачам торгувати токенами та надавати ліквідність у пули з автоматичним балансом. За оцінками, лише в мережі Ethereum протокол керує активами на суму понад $350 млн. На тлі новин про експлойт курс токена BAL знизився більш ніж на 4%, що відображає реакцію ринку на втрату ліквідності та посилення занепокоєнь щодо безпеки DeFi-проєктів.