BTC $78,714.03 -0.52%
ETH $2,499.19 +0.35%
BNB $753.10 +1.82%
XRP $1.44 +3.20%
SOL $104.22 +0.51%
TRX $0.3389 +1.35%
DOGE $0.0905 +0.90%
ADA $0.2252 +2.44%
BCH $259.63 -0.14%
LINK $12.75 -0.00%
HYPE $84.25 -0.89%
AAVE $130.08 -1.35%
SUI $0.8251 +0.37%
XLM $0.1900 +0.20%
ZEC $1,169.77 +0.91%
BTC $78,714.03 -0.52%
ETH $2,499.19 +0.35%
BNB $753.10 +1.82%
XRP $1.44 +3.20%
SOL $104.22 +0.51%
TRX $0.3389 +1.35%
DOGE $0.0905 +0.90%
ADA $0.2252 +2.44%
BCH $259.63 -0.14%
LINK $12.75 -0.00%
HYPE $84.25 -0.89%
AAVE $130.08 -1.35%
SUI $0.8251 +0.37%
XLM $0.1900 +0.20%
ZEC $1,169.77 +0.91%

balance

전체
뉴스 플래시

first_img Balancer 경고 V1 구버전 유동성 제공자가 철수, 자금이 빠져나가는 취약점이 존재한다고 언급

탈중앙화 거래 프로토콜 Balancer는 8월 31일 V1 구버전 유동성 제공자에게 자금을 신속히 인출할 것을 경고했습니다. 그 이유는 LP 자금이 고갈될 수 있는 취약점을 발견했기 때문입니다. Balancer는 이러한 폐기된 V1 풀은 일시 중지할 수 없으므로 사용자 측에서의 일시 중지 조치가 현재 가장 직접적인 위험 방어선이 된다고 밝혔습니다.Balancer는 사용자에게 구버전 퇴출 인터페이스를 통해 비율에 따라 퇴출할 것을 안내하며, 다른 제품은 영향을 받지 않는다고 강조했습니다. 이 경고는 여전히 구 계약 포지션을 보유한 LP에게 해당되지만, Balancer는 영향을 받은 풀의 남은 자금 규모를 공개하지 않았고, 관련 풀 주소도 발표하지 않았습니다. 퇴출 도구는 지갑 연결 또는 주소 입력을 통해 포지션을 스캔할 수 있도록 지원하며, 풀 주소를 수동으로 추가하는 것도 허용합니다.블록체인 보안 기관 SlowMist는 Balancer V1 풀의 손실을 약 23.4만 달러로 별도로 추정했습니다. SlowMist는 이번 자금 유출을 joinswapPoolAmountOut 경로의 정수 반올림 결함에 기인한다고 분석했습니다: 공격자는 먼저 풀 내 WBTC 보유량을 극소수로 압축하여 계산에 필요한 입력이 1 사토시의 WBTC로 내림 반올림되도록 하면서 요청된 풀 토큰을 여전히 발행한 후 비율에 따라 퇴출하여 풀에서 DPI, USDC, WETH 및 WBTC를 빼앗았습니다.

Balancer 안전 사건 진행, DAO가 800만 달러 복구 계획에 대한 논의를 시작하다

据 CoinDesk 报道,在 Balancer v2 금고가 중대한 취약점으로 공격을 받아 1억 1천만 달러 이상의 자금이 유출된 지 수주 후, Balancer DAO는 약 800만 달러의 회수 자산을 피해를 입은 LP에게 분배하는 계획을 논의하기 시작했습니다.이 제안안에는 화이트 해커에게 구조화된 보상을 제공하고, 취약점 이용 시 사용자 풀 자산 스냅샷 데이터를 기반으로 사용자에게 보상하는 내용이 포함되어 있으며, 이는 《안전 항구 프로토콜》과 일치합니다. 이 프로토콜은 각 사건의 보상 한도를 100만 달러로 정하고, 화이트 해커는 포괄적인 KYC 및 제재 심사를 완료해야 합니다. Arbitrum에는 몇 명의 익명의 구조자가 보상 청구를 포기했습니다. 회수된 토큰은 이더리움, Polygon, Base 및 Arbitrum과 같은 네트워크를 포함하며, 유동성 제공자는 최초 제공한 토큰에 따라 비례적으로 보상을 받게 됩니다. 현재 청구 메커니즘이 개발 중이며, 제안이 통과되면 사용자는 업데이트된 이용 약관에 동의해야 합니다.또한, 1970만 달러의 osETH와 osGNO는 StakeWise에 의해 회수되어 별도로 처리될 예정이며; 내부적으로 Certora와 협력하여 회수된 410만 달러는 이전에 합의가 있었기 때문에 보상 조건에 부합하지 않습니다. 이번 취약점 이용은 스마트 계약 결함으로 인해 발생했으며, Balancer가 세 번째 주요 보안 사건을 겪었음을 나타내며, 총 잠금 가치(TVL)는 약 7억 7500만 달러에서 2억 5800만 달러로 급락하였고, BAL 토큰의 가치도 약 30% 손실을 입었습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.