بررسی حوادث امنیتی Balancer: بیش از ۲۱ میلیون دلار خسارت ناشی از حملات DeFi

اخبار BlockBeats، سوم نوامبر، پروتکل DeFi بالانسر در حال حاضر تحت حمله است و خسارات در زنجیره‌های مختلف از ۱.۱۶۶ میلیارد دلار فراتر رفته و حمله به بالانسر همچنان ادامه دارد. طبق خلاصه ابزار هوش مصنوعی آن‌چین CoinBob (@CoinbobAI_bot)، حوادث امنیتی تاریخی بالانسر به شرح زیر است:

· حمله وام فوری ژوئن ۲۰۲۰: یک مهاجم از مشکل سازگاری بین توکن‌های تورم‌زا (STA/STONK) و قرارداد هوشمند بالانسر سوءاستفاده کرد و با فراخوانی مکرر swapExactAmountIn، استخر نقدینگی را تخلیه کرد و در نهایت ۵۲۳,۶۰۰ دلار سود برد.

· آسیب‌پذیری استخر V2 اوت ۲۰۲۳: استخر V2 بالانسر به دلیل آسیب‌پذیری کد، هدف چندین حمله وام فوری قرار گرفت که منجر به خسارت کلی ۲.۱ میلیون دلاری شد. تیم مربوطه فوراً استخر آسیب‌دیده را متوقف کرد و به کاربران توصیه کرد دارایی‌های خود را برداشت کنند، اما وجوهی که به موقع برداشت نشدند، همچنان مورد سوءاستفاده قرار گرفتند.

· حمله ربودن فرانت‌اند سپتامبر ۲۰۲۳: یک هکر از طریق ربودن BGP/DNS کنترل فرانت‌اند بالانسر را به دست گرفت و کاربران را فریب داد تا یک قرارداد مخرب را تایید کنند که منجر به خسارت ۲۳۸,۰۰۰ دلاری شد. کارآگاه آن‌چین ZachXBT جریان وجوه را به آدرس 0x645710Af050E26bB96e295bdfB75B4a878088d7E ردیابی کرد.

· پیامدهای حادثه Euler در سال ۲۰۲۳: به دلیل آسیب‌پذیری در Euler Finance، استخر bbeUSD بالانسر متحمل خسارت ۱۱.۹ میلیون دلاری شد که ۶۵٪ از TVL استخر را تشکیل می‌داد. تیم اقدامات حفاظتی را برای محدود کردن برداشت نقدینگی انجام داد.

· ارتباط با حمله Velocore در سال ۲۰۲۴: سوءاستفاده از Velocore که شامل یک استخر CPMM به سبک بالانسر بود، منجر به خسارت ۶.۸ میلیون دلاری شد. معماری فنی بالانسر به دلیل ادغام بین پروتکلی به‌طور غیرمستقیم درگیر شد.