Balancer identifiziert die Ursache von $116m hack
(https://img-cdn.gateio.im/webp-social/moments-28823b0952759c92c6a17cf2a2b49c1d.webp)Balancer hat die technische Ursachenanalyse des jüngsten Hacks, der seine Plattform erschütterte, abgeschlossen.
Zusammenfassung
- Balancer identifizierte einen Rundungsfehler in seiner „upscale“-Funktion als Ursache für den Exploit, der Vermögenswerte über mehrere Netzwerke hinweg abfließen ließ.
- Über $116 Millionen wurden gestohlen, mit Verlusten in Ethereum, Arbitrum, Base und Polygon, wobei StakeWise etwa $19 Millionen osETH für betroffene Nutzer zurückgewinnen konnte.
- Die Wiederherstellungsmaßnahmen laufen weiterhin, während das Protokoll und Partner gefährdete Pools einfrieren, gestohlene Gelder nachverfolgen und einen Abschlussbericht zur Vermögensabstimmung vorbereiten.
Das DeFi-Protokoll Balancer hat einen internen Fehler in der Rundungslogik der „upscale“-Funktion als die Ursache für den Exploit vom 3. November identifiziert, bei dem über $116 Millionen von der Plattform abgezogen wurden. Laut einem kürzlich veröffentlichten vorläufigen Bericht wurde die Funktion, die bei Token-Swaps verwendet wird, von Angreifern über mehrere Netzwerke hinweg ausgenutzt, was zu schnellen Verlusten von WETH, osETH und wstETH führte, die in mehreren Transaktionen abgezogen wurden.
Angreifer nutzten aus, wie der Code mit nicht-integer Skalierungsfaktoren umging, um Pool-Bilanzen zu manipulieren und Werte abzuführen. Balancer gab bekannt, dass der Sicherheitsverstoß es Hackern ermöglichte, Gelder unbemerkt innerhalb der Vaults zu bewegen, bevor sie endgültig abgehoben wurden.
Insgesamt wurden bis zum Abschluss des Vorfalls 116,6 Millionen US-Dollar gestohlen, mit Verlusten bei mehreren Vermögenswerten und Netzwerken, darunter Ethereum, Arbitrum, Base und Polygon. Zu den gestohlenen Token gehörten die größten Mengen an 6.587 WETH, 6.851 osETH und 4.260 wstETH, wie im Incident-Report zuvor berichtet und bestätigt wurde.
StakeWise, eines der betroffenen Protokolle, konnte fast $19 Millionen an osETH zurückgewinnen, was etwa 73,5 % der insgesamt abgezogenen Beträge für dieses Asset entspricht. Diese Gelder werden den betroffenen Nutzern entsprechend ihrem Guthaben vor dem Hack zurückerstattet, wobei der Angreifer auch einige Vermögenswerte in ETH umgewandelt hat, die somit unwiederbringlich sind.
Maßnahmen zur Wiederherstellung durch Balancer
Balancer und seine Sicherheitspartner prüfen den Vorfall weiterhin und gleichen die verlorenen Gelder ab, während die Maßnahmen zur Eindämmung und Wiederherstellung fortgesetzt werden. Nach dem Exploit haben Sicherheitsteams alle betroffenen Pools pausiert, die Erstellung neuer Pools deaktiviert und die Belohnungen für als verwundbar identifizierte Pools ausgesetzt, wie im offiziellen Incident-Report des Projekts angegeben.
Mehrere Teams im breiteren DeFi-Bereich ergriffen ebenfalls Maßnahmen, um Verluste zu begrenzen und Bewegungen der Angreifer einzudämmen. Protokolle wie Sonic Labs führten eine Notfall-Freeze-Kontrolle für Konten durch, die mit dem Hack in Verbindung stehen, während Validatoren von Berachain ihr Netzwerk kurzzeitig stoppten, um Gelder am Bewegungsfluss zu hindern. Weitere Partner wie Monerium und Gnosis implementierten Kontrollen, um Vermögenswerte zu sperren oder zu blockieren, als Teil eines koordinierten Stopp-Systems.
Whitehat-Teams und unterstützende Bots haben Transaktionen abgefangen, um Vermögenswerte zurückzuholen, wobei einige Hunderttausende Dollar zurückerobert werden konnten. Diese Bemühungen stammten sowohl von automatisierten Systemen als auch von manuellen Nachverfolgungen, um eine mehrschichtige Herangehensweise an die Vermögenswiederherstellung zu gewährleisten.
Balancer kündigte an, dass nach Überprüfung aller betroffenen Pools und Transaktionen ein abschließender Bericht mit den bestätigten Gesamtsummen und dem Status der Rückführungen veröffentlicht wird. Bis dahin wird Nutzern geraten, betroffene Verträge zu meiden und Updates über offizielle Kanäle zu verfolgen, da weitere Überprüfungen und Abgleiche noch laufen.