Balancer 是基于以太坊平台构建的去中心化金融 (DeFi) 协议,遭遇安全漏洞,这是一个月内第二起此类事件。
为了响应在其前端检测到的攻击,该平台向用户发出了警告通知,建议他们在提供进一步更新之前避免使用 Balancer 用户界面。
该漏洞于 9 月 19 日(世界标准时间)晚上 11:49 左右引起了社区的注意
加密货币盗窃总额达 238,000 美元
尽管对这次攻击的全面评估正在进行中,但它引起了用户和更广泛的 DeFi 社区的担忧。
PeckShield 等领先的区块链安全公司与区块链分析师 ZachXBT 估计,被盗加密货币的价值约为 238,000 美元
该攻击的方法似乎围绕劫持 Balancer 域,特别是 Balancer.fi。
访问受感染网站的用户无意中遇到了批准恶意合约的提示,最终促成了未经授权的资金从其钱包转移。
受影响用户的报告表明,这种欺骗策略非常有效。
虽然对该事件的调查仍在进行中,但 Balancer 的贡献者 Cosme Fulanito 表示该协议的金库并未受到影响,从而提供了一些保证。然而,该公司的官方确认仍在等待中,因此协议内用户资金的状况尚不确定。
此次安全漏洞是 Balancer 最近在 8 月份引发的漏洞恐慌的后续事件,当时该协议发布了有关严重漏洞的警告。在发出初步警告后仅仅几天,该平台就遭受了与该漏洞相关的估计价值 200 万美元的攻击。
尽管我们努力实施缓解措施并降低风险,但受该漏洞影响的某些流动性池无法暂停,需要向用户发出紧急提款建议。
Balancer 团队从之前的事件中吸取了宝贵的教训,并立即采取行动调查并遏制当前的违规行为。强烈建议用户格外谨慎,在情况完全解决之前不要与平台的用户界面进行任何交互。这一事件凸显了在不断发展的 DeFi 环境中确保安全和信任所面临的持续挑战。