Nyligen avslöjades en betydande sårbarhet inom det decentraliserade finansprotokollet (DeFi) Balancer, baserat på Ethereum. Flera av deras V2 Pooler har visat sig ha en kritisk sårbarhet. Även om åtgärder har vidtagits för att säkra en stor del av det totala värde som är låst (TVL), är en del av medlen fortfarande hotade. Som ett förebyggande åtgärd uppmanar Balancer Labs användare att ta ut medel från sina påverkade likviditetsleverantörskonton (LP) så snart som möjligt. Det bör dock betonas att inga medel har komprometterats hittills och sårbarheten förblir outforskad.
Avkodning av sårbarheten i Balancer V2 Pooler
När rapporten om den kritiska sårbarheten mottogs agerade Balancer Labs snabbt och initierade nödåtgärder. Dessa insatser säkrade framgångsrikt över 80% av de sårbara poolerna. Dock är cirka 4% av Balancers TVL fortfarande i fara. För att åtgärda detta problem aktiverades Emergency SubDAO 60 snabbt, vilket implementerade åtgärder för att möjliggöra proportionella utträden från alla påverkade pooler och pausa alla pooler som fortfarande är inom det angivna pausfönstret.
Vad innebär detta för likviditetsleverantörer?
Även om medlen inom de åtgärdade poolerna (märkta som ”åtgärdade”) anses vara säkra, rekommenderar Balancer Labs likviditetsleverantörer att antingen flytta sina innehav till säkra pooler eller att ta ut medel omedelbart. Pooler som inte kunde åtgärdas helt kategoriseras som ”hotade”. Likviditetsleverantörer som är en del av dessa pooler uppmanas att snabbt lämna dem för att skydda sina investeringar.
För att hjälpa användare i denna process har Balancer Labs tillhandahållit en personlig sida på sin användargränssnitt (UI) för att hjälpa användare att avgöra om deras anslutna plånbok är associerad med några påverkade pooler. De har också förenklat uttagsprocessen för att vägleda användare genom de nödvändiga stegen.
Effekterna och framtida planer
Efter sårbarhetsavslöjandet har Balancers egna token, BAL, sjunkit med 2,6% i värde de senaste timmarna. Den handlas för närvarande till $3,475. Balancer Labs planerar också att släppa en omfattande rapport efter händelsen som kommer att beskriva sårbarhetens natur och de vidtagna åtgärderna för att åtgärda den. Detta syftar till att ge användare en tydlig förståelse för händelsen och åtgärderna för att mildra den.
Investerare kan använda plattformar som cryptoview.io för att övervaka prestandan för sina krypto-tillgångar i realtid och fatta informerade beslut om när man ska ta ut medel. Detta är särskilt viktigt i tider av oväntade sårbarheter, som den som för närvarande påverkar Balancer.
