在黑客攻击中,攻击者从其平台盗取了超过1.2亿美元后,Balancer,这个最古老的去中心化交易所之一,于周一发布了声明。该交易所声称无法暂停黑客攻击,因为它影响了非常旧的池。
"由于这些池已经在链上运行了好几年,许多池超出了暂停窗口。任何可以暂停的池都已暂停,并且现在处于恢复模式,"Balancer在周一的X 帖子中写道。
Balancer澄清说,攻击仅限于其"V2可组合稳定池,不影响V3或其他Balancer池。"
根据加密情报公司GoPlus Security的说法,黑客"利用了Balancer Vault的交换计算中的舍入精度损失。每次计算都向下舍入,影响了代币价格。batchSwap函数放大了这一漏洞,使攻击者能够通过精心设计的参数操纵价格。"
此次黑客攻击引发了加密社区对DeFi平台安全性的质疑。许多人质疑攻击者是如何成功的,尽管Balancer声称其"已接受顶级公司的广泛审计,并且长期以来一直在进行漏洞赏金以激励独立审计员。"
加密研究员Suhail Kakar在周一的X帖子中指出,"Balancer经历了10多次审计,保险库被不同公司审计了3次[但它]仍然被黑客攻击。"
Bankless播客的Ryan Sean Adams也评论道,"Balancer的黑客攻击是DeFi的一个挫折。如果它发生在Balancer身上,那么任何地方都可能发生。"
几个区块链平台迅速对黑客攻击做出反应,Berachain的验证者暂停了网络,而Sonic则引入了冻结功能,计划在即将到来的升级中实施。
然而,这一举动促使许多人质疑区块链的去中心化和不可变性,因为如果验证者可以执行这样的操作。
https://x.com/RyanSAdams/status/1985434780960506319
流动质押平台Stakewise 更新用户,表示已通过在其多重签名钱包上执行的几笔交易恢复了超过2000万美元的被盗资金。
尽管多个协议采取了措施以限制黑客攻击,但根据智能资金追踪器Lookonchain的说法,攻击者仍在继续将部分被盗资金转换为ETH。
自黑客攻击开始以来,加密市场的估值损失了3.2%,比特币(BTC)、以太坊(ETH)、XRP、BNB和Solana(SOL)等顶级加密货币领跌。

顶级加密货币。来源:Coingecko
在衍生品方面,清算飙升至12.3亿美元,其中11亿美元为多头清算,1.284亿美元为空头清算,数据来自Coinglass。