Огляд інцидентів безпеки Balancer: збитки перевищили $21 млн через DeFi-атаки

BlockBeats News, 3 листопада: Протокол DeFi Balancer наразі перебуває під атакою, збитки перевищують 1,166 мільярда доларів у різних мережах, і атака на Balancer триває. Згідно зі зведенням ончейн-інструменту ШІ CoinBob (@CoinbobAI_bot), історичні інциденти безпеки Balancer виглядають наступним чином:

· Атака через флеш-кредит у червні 2020 року: зловмисник скористався проблемою сумісності між дефляційними токенами (STA/STONK) та смарт контракт Balancer, виснаживши пул ліквідності шляхом багаторазового виклику swapExactAmountIn, що принесло прибуток у розмірі 523 600 доларів.

· Вразливість пулу V2 у серпні 2023 року: пул Balancer V2 зазнав численних атак через флеш-кредити через вразливість у коді, що призвело до загальних збитків у 2,1 мільйона доларів. Команда екстрено призупинила роботу ураженого пулу та порадила користувачам вивести кошти, проте активи, які не були виведені вчасно, все одно були вкрадені.

· Атака на фронтенд у вересні 2023 року: хакер отримав контроль над фронтендом Balancer через BGP/DNS-перехоплення, оманою змусивши користувачів авторизувати шкідливий контракт, що призвело до втрати 238 000 доларів. Ончейн-дослідник ZachXBT відстежив рух коштів до адреси 0x645710Af050E26bB96e295bdfB75B4a878088d7E.

· Наслідки інциденту з Euler у 2023 році: через вразливість у Euler Finance пул Balancer bbeUSD зазнав збитків у розмірі 11,9 мільйона доларів, що склало 65% від TVL пулу. Команда вжила захисних заходів для обмеження виведення ліквідності.

· Зв'язок з атакою на Velocore у 2024 році: експлойт Velocore, що торкнувся пулу типу CPMM у стилі Balancer, призвів до збитків у 6,8 мільйона доларів. Технічна архітектура Balancer була опосередковано зачеплена через крос-протокольну інтеграцію.