Недавние открытия выявили значительный недостаток в децентрализованном финансовом протоколе Balancer, основанном на Ethereum. У нескольких их V2 пулов обнаружена критическая уязвимость. Хотя были предприняты меры для защиты значительной части общей заблокированной стоимости (TVL), часть средств все еще находится в опасности. В качестве предупредительной меры Balancer Labs настоятельно призывает пользователей вывести средства со своих затронутых счетов поставщика ликвидности (LP) как можно скорее. Однако следует подчеркнуть, что на данный момент средства не были скомпрометированы, и уязвимость остается неиспользованной.
Расшифровка уязвимости в пулах Balancer V2
Получив отчет о критической уязвимости, Balancer Labs быстро приняла меры и начала проведение процедур экстренного смягчения. Эти усилия успешно защитили более 80% уязвимых пулов. Однако около 4% TVL Balancer все еще находится под угрозой. Для решения этой проблемы была быстро активирована Emergency SubDAO 60, внедрены меры, позволяющие пропорционально выйти из всех затронутых пулов и приостановить любые пулы, которые остались в заданном окне паузы.
Что это означает для поставщиков ликвидности?
Хотя средства в смягченных пулах (обозначенных как «смягченные») считаются безопасными, Balancer Labs рекомендует поставщикам ликвидности либо переместить свои активы в безопасные пулы, либо немедленно вывести средства. Пулы, которые не могут быть полностью смягчены, классифицируются как «под угрозой». Поставщиков ликвидности, которые участвуют в этих пулах, настоятельно призывают выйти без задержки для защиты своих инвестиций.
Для помощи пользователям в этом процессе Balancer Labs предоставил персонализированную страницу в своем пользовательском интерфейсе (UI), чтобы помочь пользователям определить, связан ли их кошелек с каким-либо затронутым пулом. Они также упростили процесс вывода средств, чтобы провести пользователей через необходимые шаги.
Последствия и планы на будущее
После раскрытия уязвимости нативный токен Balancer, BAL, упал на 2,6% за последние несколько часов. В настоящее время он торгуется по цене $3,475. Balancer Labs также планирует выпустить всесторонний отчет о причинах уязвимости и принятых мерах по ее устранению. Это направлено на предоставление пользователям четкого понимания происшествия и усилий по смягчению его последствий.
Инвесторы могут использовать платформы, такие как cryptoview.io, чтобы отслеживать производительность своих криптоактивов в режиме реального времени и принимать обоснованные решения о том, когда вывести средства. Это особенно важно в периоды неожиданных уязвимостей, таких как текущая, которая влияет на Balancer.
