On-Chain-Analysen bestätigen potenziellen 88-Millionen-Dollar-Exploit auf Balancer, BAL-Token fällt um über 5 %

On-Chain-Analyseplattform Nansen berichteten, dass die dezentralen Finanzen (DeFi) Protokoll Balancer Es scheint, als sei die Wallet angegriffen worden, wobei Vermögenswerte in eine neue Wallet transferiert wurden. Zu den betroffenen Vermögenswerten gehören Berichten zufolge 6,850 osETH, 6,590 WETH und 4,260 wstETH.

Die Sicherheitslücke wurde auch von anderen On-Chain-Analyseplattformen wie Lookonchain, PeckShield und SlowMist entdeckt. 

PeckShield veröffentlichte außerdem ein Update, in dem darauf hingewiesen wird, dass der Angriff noch andauert und die geschätzten Verluste sich auf fast 88 Millionen Dollar belaufen.

Beobachtungen deuten darauf hin, dass die Adresse des Angreifers begonnen hat, die gestohlenen Gelder zu konsolidieren, was Bedenken hinsichtlich einer möglichen Geldwäsche über dezentrale Mixer oder Cross-Chain-Bridges aufkommen lässt.

Nach dem Vorfall ist der Kurs des Balancer-eigenen BAL-Tokens laut CoinGecko-Daten um mehr als 5 % gegenüber seinem Höchststand am Montag gefallen. 

Das Balancer-Team hat zu der Situation noch keine offizielle Stellungnahme abgegeben. 

Unterdessen äußerten Mitglieder der Krypto-Community Bedenken, da Balancer zu den ältesten Ethereum-basierten Protokollen zählt und dies ein potenziell großes Sicherheitsrisiko darstellen könnte. Nutzer, die an Balancers Programm teilnehmen, DeFi Den betroffenen Unternehmen wird empfohlen, ihre Positionen zu überprüfen und als Reaktion auf den Vorfall Vorsichtsmaßnahmen zu ergreifen.

Balancer-Erfahrungen: Exploits und Frontend-Schwachstellen

Die Plattform operiert auf der Ethereum-Blockchain als automatisierter Market Maker (AMM) und ermöglicht es Nutzern, Smart-Contract-Pools zu erstellen, darin zu handeln und Liquidität bereitzustellen. Dabei können flexible Token-Zuteilungen und -Gewichtungen genutzt werden. Liquiditätsanbieter können zwei oder mehr ERC-20-Token in einen Pool einzahlen, wobei jedem Token eine bestimmte Gewichtung zugewiesen wird – beispielsweise 70 % Token A, 20 % Token B und 10 % Token C – anstatt der üblichen 50/50-Aufteilung, die bei vielen AMMs üblich ist. Diese Pools werden automatisch an Handelsaktivitäten und Kursbewegungen angepasst, sodass Anbieter Handelsgebühren verdienen und gleichzeitig ihre angestrebten Portfolio-Verhältnisse beibehalten können.

Balancer Im Laufe der Zeit kam es bei Balancer zu mehreren Sicherheitsvorfällen. Im Juni 2020 ermöglichte eine Schwachstelle im Zusammenhang mit deflationären Token einem Angreifer, rund 500,000 US-Dollar abzuheben. Im August 2023 wurde eine kritische Sicherheitslücke in den V2-Pools von Balancer aufgedeckt, die kurz nach Bekanntwerden der Schwachstelle zu einem Verlust von etwa 900,000 US-Dollar führte. Im September 2023 wurde das Frontend des Protokolls zudem Opfer eines DNS-Angriffs, bei dem etwa 238,000 US-Dollar gestohlen wurden; die zugrundeliegenden Smart Contracts blieben jedoch Berichten zufolge unbeeinträchtigt.