Nylige afsløringer har afsløret en betydelig fejl inden for Ethereum-baseret decentral finansiering (DeFi) -protokollen, Balancer. Flere af deres V2-pools er blevet fundet at have en kritisk sårbarhed. Selvom der er taget skridt til at sikre en stor del af den samlede værdi låst (TVL), er en del af midlerne stadig i fare. Som en forebyggende foranstaltning opfordrer Balancer Labs brugerne til at trække midler ud af deres berørte Liquidity Provider (LP) -konti så hurtigt som muligt. Det skal dog understreges, at der indtil nu ikke er blevet kompromitteret nogen midler, og sårbarheden forbliver uudnyttet.
Afkodning af sårbarheden i Balancer V2-pools
Efter at have modtaget rapporten om den kritiske sårbarhed handlede Balancer Labs hurtigt og iværksatte nødmitigeringsprocedurer. Disse bestræbelser sikrede med succes over 80% af de sårbare pools. Alligevel er omkring 4% af Balancers TVL stadig i fare. For at løse dette problem blev Emergency SubDAO 60 hurtigt aktiveret, og der blev implementeret foranstaltninger for at tillade proportionale udgange fra alle berørte pools og for at pause eventuelle pools, der stadig er inden for det angivne pausevindue.
Hvad betyder dette for likviditetsudbydere?
Selvom midlerne i de afbødede pools (mærket som “afbødet”) anses for at være sikre, rådgiver Balancer Labs likviditetsudbydere enten at flytte deres beholdninger til sikre pools eller at trække midler ud med det samme. Pools, der ikke kunne afbødes fuldt ud, kategoriseres som “i fare”. Likviditetsudbydere, der er en del af disse pools, opfordres til at træde ud uden forsinkelse for at beskytte deres investeringer.
For at hjælpe brugerne i denne proces har Balancer Labs leveret en personlig side på deres brugergrænseflade (UI) for at hjælpe brugerne med at afgøre, om deres tilsluttede tegnebog er forbundet med nogen berørte pools. De har også strømlinet tilbagetrækningsprocessen for at guide brugerne gennem de nødvendige trin.
Reaktionen og fremtidige planer
Efter sårbarhedsafsløringen har Balancers native token, BAL, set en fald på 2,6% i værdi i løbet af de sidste par timer. Den handles i øjeblikket til $3.475. Balancer Labs planlægger også at udgive en omfattende post-mortem-rapport, der vil beskrive sårbarhedens karakter og de trufne foranstaltninger til at tackle den. Dette sigter mod at give brugerne en klar forståelse af hændelsen og afbødningstiltagene.
Investorer kan bruge platforme som cryptoview.io til at overvåge præstationen af deres kryptoaktiver i realtid og træffe informerede beslutninger om, hvornår de skal trække midler. Dette er særlig vigtigt i tider med uventede sårbarheder, som den der i øjeblikket påvirker Balancer.
