Nylige avsløringer har avdekket en betydelig feil i Ethereum-basert desentralisert finansierings (DeFi) protokoll, Balancer. Flere av deres V2 Pools har blitt funnet å ha en kritisk sårbarhet. Selv om det er tatt skritt for å sikre en stor del av den totale verdien låst (TVL), er en del av midlene fortsatt i fare. Som en forebyggende tiltak, oppfordrer Balancer Labs brukere til å ta ut midler fra sine berørte Likviditetsleverandør (LP) kontoer så snart som mulig. Det bør imidlertid understrekes at, frem til nå, er ingen midler kompromittert, og sårbarheten er ikke utnyttet.
Avkoding av sårbarheten i Balancer V2 Pools
Etter å ha mottatt rapporten om den kritiske sårbarheten, handlet Balancer Labs raskt og iverksatte nødtiltak. Disse tiltakene sikret over 80% av de sårbare poolene. Likevel er rundt 4% av Balancer sin TVL fortsatt i fare. For å håndtere dette problemet, ble Emergency SubDAO 60 raskt aktivert, og implementerte tiltak for å tillate proporsjonale utganger fra alle påvirkede pooler og stoppe eventuelle pooler som forblir innenfor det angitte pausetidsvinduet.
Hva betyr dette for Likviditetsleverandører?
Selv om midlene i de håndterte poolene (merket som “håndtert”) antas å være trygge, råder Balancer Labs likviditetsleverandører til enten å flytte beholdningene sine til trygge pooler eller å ta ut midler umiddelbart. Pooler som ikke kunne håndteres fullt ut er kategorisert som “i fare”. Likviditetsleverandører som er en del av disse poolene blir oppfordret til å trekke seg ut uten forsinkelse for å beskytte investeringene sine.
For å hjelpe brukere i denne prosessen, har Balancer Labs gitt en personlig side på brukergrensesnittet (UI) deres for å hjelpe brukere med å finne ut om den tilkoblede lommeboken deres er knyttet til noen berørte pooler. De har også forenklet uttaksprosessen for å guide brukere gjennom de nødvendige stegene.
Ettervirkningene og fremtidige planer
Etter avsløringen av sårbarheten har Balancer sin egen token, BAL, sett en nedgang i verdi på 2,6% de siste timene. Den handles nå for $3.475. Balancer Labs planlegger også å utgi en omfattende rapport etter hendelsen som vil detaljere arten av sårbarheten og tiltakene som er tatt for å håndtere den. Dette er ment å gi brukere en klar forståelse av hendelsen og tiltakene for å begrense skaden.
Investorer kan benytte seg av plattformer som cryptoview.io for å overvåke ytelsen til sine krypto-aktiva i sanntid og for å ta informerte beslutninger om når de skal ta ut midler. Dette er spesielt viktig i tider med uventede sårbarheter, som den som for øyeblikket påvirker Balancer.
