- Antara muka pengguna Balancer telah diserang dengan kontrak berniat jahat digunakan.
- TVL dan transaksi Balancer kekal stabil walaupun diserang.
Pengimbang [BAL] baru-baru ini telah hilang keseimbangan sekali lagi, dengan satu lagi serangan ke atas platform Kewangan Terdesentralisasi (DeFi).
Adakah portfolio anda hijau? Semak Kalkulator Keuntungan BAL
Pengimbang di bawah serangan
Pada 20 September, siaran di X (dahulunya Twitter) oleh Exponential DeFi menyerlahkan penggodaman domain Pengimbang. Siaran itu menunjukkan bahawa penggodam telah mendorong pengguna untuk meluluskan kontrak berbahaya yang direka untuk menyedut dana daripada dompet mereka.
🚨 Amaran risiko @Pengimbang Domain 's (https://t.co/Ikuh2PEJrv) telah dirampas dan mendorong pengguna untuk meluluskan kontrak berniat jahat yang akan menghabiskan dompet anda.
Setakat yang kami tahu, dana protokol adalah safu dan isu ini terhad kepada bahagian hadapan yang dirampas. pic.twitter.com/KrBUutj5H0
— DeFi Eksponen (@ExponentialDeFi) September 19, 2023
Pada masa siaran awal ini, Balancer belum mengeluarkan respons rasmi, tetapi satu telah disiarkan kemudiannya.
Dalam kenyataan rasmi mereka, pasukan Balancer mengesahkan bahawa bahagian hadapan mereka sememangnya diserang. Mereka memberi amaran kepada pengguna agar tidak terlibat dengan antara muka pengguna (UI) platform sehingga notis selanjutnya.
Bahagian hadapan pengimbang sedang diserang. Isu itu kini dalam siasatan. Tolong JANGAN berinteraksi dengan UI pengimbang sehingga diberitahu kelak!
— Pengimbang (@Pengimbang) September 19, 2023
Pengimbang berdarah melebihi $200,000
Di sebalik amaran platform, penyerang berjaya memindahkan beberapa dana. Laporan daripada PeckShieldAlert mendedahkan bahawa penyerang telah melarikan diri dengan mata wang kripto bernilai kira-kira $238,000.
Mengikut dompet yang dijejaki, penyerang pada mulanya menerima 1.04 Avalanche [AVAX], bernilai kira-kira $9, yang kelihatan seperti pemindahan ujian. Selepas itu, penyerang menukar 15.4 Ethereum [ETH] untuk lebih 2,700 AVAX dan kemudian menghantar dana ini ke deposit MEXC.
#PeckShieldAlert @Pengimbang telah melaporkan bahawa bahagian hadapannya di bawah serangan, kripto bernilai ~$238k telah dicuri https://t.co/aAaj0Xqery pic.twitter.com/YDIjfnNYM4
— PeckShieldAlert (@PeckShieldAlert) September 20, 2023
Terutama, ini menandakan serangan kedua ke atas rangkaian dalam masa kurang dari sebulan. Balancer sebelum ini telah mengeluarkan amaran tentang kelemahan pada 22 Ogos, yang meletakkan $2.8 juta, bersamaan dengan 0.42% daripada jumlah nilai terkunci (TVL), berisiko.
Dalam pengumuman mereka pada 24 Ogos, pengguna sangat dinasihatkan untuk "menarik balik ASAP" jika mereka telah menyambungkan dompet mereka kepada kumpulan penyedia kecairan (LP) yang terjejas.
Kesan pada TVL?
Data daripada DeFiLlama mendedahkan bahawa penggodaman awal yang dialami oleh Balancer mempunyai kesan ketara pada Jumlah Nilai Terkunci (TVL) dan aktiviti transaksinya.
Sekitar 22 Ogos, TVL merosot daripada kira-kira $850 juta kepada kira-kira $840 juta. Menjelang 24 Ogos, ia terus menurun kepada sekitar $670 juta.
Pada masa yang sama, bilangan urus niaga melonjak kepada lebih 3,000 pada 22 Ogos, berbanding purata 2,000 urus niaga sebelumnya.
Sumber: DefiLlama
Bagaimanapun, sehingga berita ini ditulis, TVL dan corak urus niaga nampaknya telah kembali normal. TVL berjumlah kira-kira $710 juta, dan bilangan urus niaga telah berkurangan kepada kira-kira 1,600.
Ini menunjukkan bahawa serangan itu tidak mempunyai sebarang kesan pada metrik ini, sekurang-kurangnya buat masa ini.
Berapakah nilai 1,10,100 BAL hari ini?
Bagaimana BAL telah menjadi trend
Token asli Balancer BAL telah mengekalkan arah aliran yang konsisten pada carta jangka masa hariannya. Berdagang pada kira-kira $3.2 pada masa akhbar, ia mengalami sedikit kerugian kurang daripada 1%, dan sesi dagangan sebelumnya juga berakhir dengan kerugian.
Tambahan pula, ia secara konsisten menunjukkan aliran di bawah garis neutral pada Indeks Kekuatan Relatif (RSI) sejak sekitar Julai. Sehingga berita ini ditulis, tiada sebarang perubahan ketara atau lonjakan ketara dalam pergerakannya.
Sumber: TradingView
Sumber: https://ambcrypto.com/balancer-second-attack-causes-losses-of-over-200k/