Balancer, un protocolo de finanzas descentralizadas (DeFi) para creadores de mercado automatizados (AMMs) y pools de liquidez, sufrió hoy una importante explotación de seguridad, con informes iniciales que estiman pérdidas de más de 128 millones de dólares en activos.
Patrocinado
Actualizaciones posteriores de analistas on-chain como PeckShield y Nansen revisaron el total a aproximadamente 128,64 millones de dólares a través de múltiples cadenas, incluyendo Ethereum, Berachain, Arbitrum, Base, Sonic, Optimism y Polygon, ya que el ataque sigue en curso.
Más temprano hoy, PeckShield informó que una falla en la mecánica de swap y desequilibrio drenó aproximadamente 70 millones de dólares en activos, incluyendo WETH, osETH y wstETH.
Se cree que la brecha se originó por una vulnerabilidad defectuosa de control de acceso en los boosted pools, lo que permitió retiros no autorizados de los vaults.
Según el usuario de X Adi, el ataque se dirigió a los vaults y pools de liquidez V2 de Balancer, explotando una vulnerabilidad en el contrato inteligente que permitió swaps no autorizados y un drenaje rápido de activos a través de pools interconectados.
El explotador canalizó millones en activos, incluyendo WETH, wstETH y osETH, a través de una serie de transacciones que comenzaron en la mainnet de Ethereum, consolidando fondos probablemente para su lavado mediante mixers o bridges.
Según los últimos informes, el equipo de Balancer no ha emitido una declaración oficial, y el explotador está consolidando fondos, lo que genera preocupación sobre un posible lavado de dinero.
Este es el tercer incidente de seguridad importante de Balancer desde 2020. Le sigue una explotación de flash loan de 500.000 dólares en 2020 y un ataque de phishing DNS de 238.000 dólares en 2023.
Por qué esto es importante
Las plataformas DeFi como Balancer siguen siendo vulnerables a grandes explotaciones, poniendo en grave riesgo los fondos de los usuarios y la confianza en el ecosistema.
Descubre las noticias cripto más populares de DailyCoin:
Éxodo de 2.3B de dólares golpea MEXC en medio de temores de insolvencia
Cómo Israel se convirtió en un centro global para la innovación blockchain
La gente también pregunta:
La explotación fue causada por una vulnerabilidad defectuosa de control de acceso en los boosted pools, lo que permitió retiros no autorizados de los vaults.
Una vulnerabilidad en los boosted pools de Balancer permitió a un atacante retirar fondos sin autorización, resultando en pérdidas de alrededor de 128 millones de dólares.
La brecha explotó controles de acceso defectuosos en los contratos inteligentes del protocolo, particularmente en los pools diseñados para aumentar las recompensas de los proveedores de liquidez.
