صفحه جلویی Balancer پروتکل DeFi مورد حمله قرار گرفت، 238 هزار دلار ارز دیجیتال به سرقت رفت
Balancer، یک پروتکل مالی غیرمتمرکز مبتنی بر اتریوم، به کاربران هشدار می دهد که پس از حمله به وب سایت خود، از وب سایت خود دور بمانند.
این پلتفرم در 19 سپتامبر در ساعت 11:49 شب UTC به جامعه خود اطلاع داد و از کاربران خواست تا اطلاع ثانوی با رابط کاربری Balancer تعامل نداشته باشند.
جبهه متعادل کننده مورد حمله قرار گرفته است. موضوع در حال حاضر در دست بررسی است. لطفا تا اطلاع ثانوی با رابط کاربری متعادل کننده تعامل نکنید!
– متعادل کننده (@Balancer) 19 سپتامبر 2023
بالانس گفت که جزئیات این حمله در دست بررسی است. این شرکت رسماً در مورد اینکه آیا وجوه کاربران تحت تأثیر قرار گرفته است یا خیر اظهار نظر نکرده است، اما گزارش شده است که Cosme Fulanito، یکی از همکاران Balancer تایید شده که خزانه Balancer “100% خوب است.”
با این حال، شرکت های امنیتی بلاک چین، از جمله PeckShield و تحلیلگر بلاک چین ZachXBT، تخمین زدند که حداقل 238000 دلار رمزنگاری در زمان نگارش این مقاله به سرقت رفته است.
#PeckShieldAlert @Balancer گزارش داده است که تحت یک حمله، 238 هزار دلار ارز دیجیتال به سرقت رفته است https://t.co/aAaj0Xqery pic.twitter.com/YDIjfnNYM4
— PeckShieldAlert (@PeckShieldAlert) 20 سپتامبر 2023
برخی از کاربران گزارش داده اند که هنگام تعامل با وب سایت، از آنها خواسته می شود تا یک قرارداد مخرب را تأیید کنند که کیف پول کاربران را تخلیه می کند.
هشدار خطر @Balancer دامنه (https://t.co/Ikuh2PEJrv) ربوده شده است و کاربران را وادار می کند تا قرارداد مخربی را تأیید کنند که کیف پول شما را خالی می کند.
تا آنجا که ما می توانیم بگوییم، وجوه پروتکل امن هستند و موضوع به قسمت جلویی ربوده شده محدود می شود. pic.twitter.com/KrBUutj5H0
– DeFi نمایی (@ExponentialDeFi) 19 سپتامبر 2023
یک کارشناس صنعت توضیح داد آنچه دیگر کاربران گزارش شده تجربه کرده اند:
«اگر وب‌سایت را باز کنید، از شما می‌خواهد که زنجیره را تغییر دهید، جایی که بیشترین مقدار پول را در آن نگهداری می‌کنید. پس از ارسال آن تراکنش کلاهبرداری، پس از تایید، پول از بین می رود. وب سایت را باز نکنید!!!”
کاربرانی که قصد دسترسی به وب سایت Balancer را دارند با یک علامت هشدار مواجه می شوند:
مربوط: شکست: “همه سرمایه ها در معرض خطر هستند” – Steadefi در حمله مداوم مورد سوء استفاده قرار گرفت
این دومین حمله به Balancer در کمتر از یک ماه پس از هشدار آن در مورد آسیب‌پذیری حیاتی در 22 آگوست است. تخمین زده 2 میلیون دلار اکسپلویت مربوط به این آسیب پذیری چند روز بعد.
تیم پروتکل در 27 آگوست در X (توئیتر سابق) پست کرد: «تعادل کننده از یک سوء استفاده مرتبط با آسیب پذیری زیر آگاه است» و افزود که اگرچه اقدامات کاهشی اتخاذ شده در روزهای اخیر خطرات را به شدت کاهش داده است، استخرهای آسیب دیده نمی توانند متوقف شوند.
برای جلوگیری از سوء استفاده های بیشتر، کاربران باید از LP های آسیب دیده خارج شوند.
مجله: کتیبه های بازگشتی: بیت کوین ‘ابر رایانه’ و BTC DeFi به زودی