Rivelazioni recenti hanno evidenziato una significativa falla all’interno del protocollo di finanza decentralizzata (DeFi) basato su Ethereum, Balancer. Alcuni dei loro pool V2 sono stati trovati con una vulnerabilità critica. Sebbene siano state prese misure per proteggere una grande parte del Total Value Locked (TVL), una parte dei fondi è ancora in pericolo. Come misura preventiva, Balancer Labs sta invitando gli utenti a prelevare i fondi dai loro account Liquidity Provider (LP) interessati il prima possibile. Tuttavia, è opportuno sottolineare che, fino a questo momento, nessun fondo è stato compromesso e la vulnerabilità rimane non sfruttata.
Decodifica della vulnerabilità nei pool Balancer V2
Alla ricezione della segnalazione sulla vulnerabilità critica, Balancer Labs ha agito prontamente e avviato procedure di mitigazione d’emergenza. Questi sforzi hanno permesso di proteggere con successo oltre l’80% dei pool vulnerabili. Tuttavia, circa il 4% del TVL di Balancer è ancora a rischio. Per affrontare questo problema, l’Emergency SubDAO 60 è stato attivato rapidamente, attuando misure per consentire uscite proporzionali da tutti i pool interessati e sospendendo qualsiasi pool che rimanga all’interno della finestra di pausa designata.
Cosa significa ciò per i Liquidity Provider?
Anche se si ritiene che i fondi all’interno dei pool mitigati (etichettati come “mitigated”) siano al sicuro, Balancer Labs consiglia ai fornitori di liquidità di spostare i propri fondi verso pool sicuri o di prelevare i fondi immediatamente. I pool che non hanno potuto essere completamente mitigati sono categorizzati come “a rischio”. Si incoraggiano i fornitori di liquidità che fanno parte di questi pool ad uscirne senza indugio per proteggere i propri investimenti.
Per assistere gli utenti in questo processo, Balancer Labs ha fornito una pagina personalizzata sulla loro interfaccia utente (UI) per aiutare gli utenti a determinare se il loro portafoglio connesso è associato a pool interessati. Hanno inoltre semplificato il processo di prelievo per guidare gli utenti attraverso i passaggi necessari.
Le conseguenze e i piani futuri
A seguito della divulgazione della vulnerabilità, il token nativo di Balancer, BAL, ha registrato una diminuzione del 2,6% del valore nelle ultime ore. Attualmente viene scambiato a $3.475. Balancer Labs sta anche pianificando di pubblicare un rapporto post-mortem esaustivo che illustrerà la natura della vulnerabilità e le misure adottate per affrontarla. Ciò mira a fornire agli utenti una chiara comprensione dell’incidente e degli sforzi di mitigazione.
Gli investitori possono utilizzare piattaforme come cryptoview.io per monitorare le performance dei loro asset crittografici in tempo reale e prendere decisioni informate su quando prelevare i fondi. Questo è particolarmente importante in momenti di vulnerabilità impreviste, come quella che attualmente sta colpendo Balancer.
