Один из ведущих протоколов децентрализованного финансирования (DeFi), Balancer Protocol – автоматизированный маркет-мейкер на базе Ethereum (AMM), зафиксировал второй взлом менее чем за месяц. В ходе продолжающегося взлома киберпреступники захватили интерфейсный веб-сайт протокола DeFi, чтобы ограбить кошельки пользователей, заставляя их утверждать вредоносные контракты.
Протокол Balancer подтвердил недавний взлом своей учетной записи X (ранее известной как Twitter) около 23:50 по всемирному координированному времени 19 сентября. Протокол DeFi запретил пользователям доступ к своему официальному сайту Balancer.fi, пока команда не решит проблему. и подтверждается уведомлением.
Фирмы, занимающиеся безопасностью блокчейна, подтверждают украденную сумму
Хотя Balancer Protocol не сообщил о каких-либо потерях средств, фирмы, занимающиеся безопасностью блокчейнов, были начеку, чтобы отследить злоумышленника и сообщить криптосообществу обновленную информацию.
Сыщик PeckShield поделился скриншотами X, на которых хакер украл криптовалюту на сумму 238 000 долларов. Несколько часов спустя фирма по обеспечению безопасности криптовалют поделилась адресом, связанным с хакером, в сообщении X и показала, что внешний злоумышленник обменял еще «15,4 $ETH на ~2730 $AVAX и перевел их на #MEXC Deposit»
Другая фирма по обеспечению безопасности блокчейнов, ZachXBT, подтвердила перевод украденных средств, поделившись хакерским адресом, на который направляются средства:
Украденные средства направляются на этот адрес
0x645710Af050E26bB96e295bdfB75B4a878088d7E
На данный момент украдено ~238 тысяч долларов pic.twitter.com/rwMybBaLoA
— ZachXBT (@zachxbt), 20 сентября 2023 г.
К счастью, злоумышленник взломал только внешний веб-сайт Balancer Protocol, в то время как смарт-контракт проекта остается в безопасности. Аналогичным образом, представитель платформы Косме Фуланито заверил 100% безопасность хранилища протокола.
Один из пользователей протокола, ставший жертвой взлома, объяснил на X:
Если вы откроете сайт, он попросит вас изменить цепочку, в которой у вас находится наибольшая сумма денег. После этого мошенническая транзакция отправляется, а после подтверждения деньги пропадают. Не открывайте сайт!!!
Протокол Balancer подвергся атаке месяц назад
27 августа Balancer Protocol подвергся атаке с использованием мгновенного кредита, в результате которой убытки составили около 1 миллиона долларов США. 22 августа команда признала наличие уязвимостей в протоколе и посоветовала пользователям вывести средства из затронутых пулов ликвидности.
Следует отметить, что эксплойтер похитил средства пользователей менее чем через неделю после того, как команда Balancer выявила уязвимости и применила необходимые меры для снижения риска.
Протокол Balancer подтвердил атаку в сообщении на платформе X и добавил:
Balancer известно об эксплойте, связанном с указанной ниже уязвимостью. Процедуры смягчения резко снижают риски, но не могут приостановить работу затронутых пулов.
Протокол Balancer, столкнувшийся со второй атакой за месяц, подчеркивает острую необходимость в улучшенных методах обеспечения безопасности, устраняющих более высокие уязвимости в проектах DeFi.
Согласно отчету PeckShield, только за первую половину 2023 года компании DeFi потеряли почти полмиллиарда долларов. В отчете подчеркивается, что блокчейн Ethereum понес наибольшие потери за этот период времени, оцениваемые в 287 миллионов долларов США.
