DeFi protokolü Balancer 27 Ağustos’ta değerli bir hücumun kurbanı oldu. Altcoin saldırısı yaklaşık 870.000 dolarlık bir kayıpla sonuçlandı. Beosin Alert izleme raporlarına nazaran, atak birden fazla flash loan aracılığıyla gerçekleştirildi. Balancer, kullanıcıları varlıklarını daha fazla ziyandan korumak için derhal harekete geçmeye çağırdı. İşte detaylar…
Altcoin projesinde flash loan atağı
Önde gelen bir merkezi olmayan finans (DeFi) protokolü olan Balancer, 27 Ağustos’ta kıymetli bir güvenlik ihlaliyle karşı karşıya kaldı. Beosin Alert izleme, taarruzun öncelikle protokolün altyapısındaki güvenlik açıklarından yararlanmak için birden fazla flash kredi kullandığını bildirdi. Bu planlı taarruz sonucunda Balancer, 870.000 dolar meblağında değerli bir kayba uğradı.
@Balancer was under multiple flashloan attacks. The total losses have reached $870k.
🚨Users are advised to withdraw affected LPs ASAP according to the previous post by the project. https://t.co/WFDTnVqFEj— Beosin Alert (@BeosinAlert) August 27, 2023
Balancer grubu 27 Ağustos’ta yayınladığı resmi bir açıklamayla durumun ciddiyetini kabul etti. Atağın, protokolün V2 havuzunda daha evvel açıklanan bir güvenlik açığı ile irtibatlı olduğunu doğruladılar. Takım, riskleri azaltmak için hafifletici tedbirler almış olmalarına karşın, etkilenen havuzları askıya alamadıklarını vurguladı. Balancer’ın resmi Twitter hesabı @Balancer, durumu ele alan ve kullanıcılara rehberlik eden bir tweet yayınladı. Tweet’te, “Balancer aşağıdaki güvenlik açığıyla ilgili bir istismarın farkında. Azaltma prosedürleri riskleri büyük ölçüde azaltmıştır, lakin etkilenen havuzları duraklatamamaktadır. Daha fazla istismarı önlemek için, kullanıcılar etkilenen LP’lerden çekilmelidir,” dedi.
Balancer is aware of an exploit related to the vulnerability below.
Mitigation procedures have drastically reduced risks, but are unable to pause affected pools.
To prevent further exploits, users must withdraw from affected LPs.https://t.co/PDzX32gqeS https://t.co/b4CSqVFbDg
— Balancer (@Balancer) August 27, 2023
LP’ler harekete geçiyor
Devam eden riskleri azaltmak ve daha fazla istismarı önlemek için Balancer, etkilenen havuzlarla bağlantılı likidite sağlayıcı (LP) tokenleri olan tüm kullanıcılara hemen harekete geçmelerini tavsiye etti. Kullanıcıların, LP’lerini savunmasız havuzlardan çekmek için Balancer tarafından sağlanan resmi istemleri takip etmeleri şiddetle tavsiye edilmekte. Balancer’a yönelik son hücum, DeFi ekosisteminin karşı karşıya kaldığı zorlukları keskin bir formda hatırlatıyor. DeFi protokolleri kripto para dünyasında hayati bir rol oynamaya devam ederken, güvenlik açıklarının süratli ve tesirli bir formda ele alınması gerekiyor. Balancer grubunun bu atağa verdiği karşılık, kullanıcıların dikkatli olmasının ve protokol güncellemelerine uymasının ehemmiyetini vurguluyor.
Bu olayın akabinde, kripto para topluluğu taarruza ait daha fazla gelişme ve tahlil bekliyor. Bu olay, DeFi alanında sağlam güvenlik tedbirlerine duyulan gereksinimin yanı sıra kullanıcıları ve varlıklarını korumak için gereken işbirlikçi gayretleri da vurgulamaktadır. Kriptokoin.com olarak da bildirdiğimiz üzere Flash krediler, muhakkak DeFi platformları tarafından sunulan eşsiz ve gelişmiş bir özelliktir ve ödünç alınan meblağ tıpkı süreç içinde geri ödendiği sürece kullanıcıların teminata muhtaçlık duymadan kıymetli ölçüde fon ödünç almasına imkan tanır. Bu kredi tipi, DeFi protokollerinin birleştirilebilirliğinden faydalanarak, borç alanların ödünç aldıkları fonları arbitraj, al-sat yahut başka varlıkları teminatlandırma üzere çeşitli maksatlarla kullanmalarına imkan tanır.
