CGD - Crypto Government Department logo CGD - Crypto Government Department logo
Forklog 2025-11-06 13:42:23

Команда Balancer назвала причину взлома на $128 млн

Хакерская атака на DeFi-протокол Balancer произошла из-за ошибки в одном из ключевых компонентов платформы — пулах Composable Stable. Таким выводом поделились разработчики проекта.  https://t.co/a1cyWETmhC— Balancer (@Balancer) November 5, 2025 Согласно заявлению, уязвимость позволила злоумышленникам использовать особенность механизма отложенных расчетов. Из-за ошибки в коде ликвидность могла временно опускаться ниже критического минимального порога. При определенных операциях обмена (EXACT_OUT) не целые коэффициенты масштабирования приводили к округлению значений в меньшую сторону. Накапливаясь, эти расхождения создавали возможность для манипуляции балансами пулов, что и позволило хакерам вывести средства. Активы сначала перемещались на внутренние счета хранилища Balancer v2, а затем выводились отдельными транзакциями.  Основной удар пришелся на пулы Composable Stable v5, у которых истек срок действия защитного периода. Пулы v6 избежали масштабного истощения благодаря системе экстренного реагирования Hypernative, которая автоматически приостановила их работу. «Инцидент затронул исключительно Composable Stable Pools в Balancer v2 и их форки в других сетях: BEX и Beets. Balancer v3 и другие типы пулов не подверглись атаке», — отметила команда протокола.  Масштаб инцидента  Для противодействия угрозе другие партнеры Balancer также предприняли ряд мер. В частности:  StakeWise ДАО вернула около $19 млн в osETH и $1,7 млн в osGNO — 73,5% от украденного объема osETH; валидаторы Berachain остановили работу сети для хардфорка, который устранил уязвимость в BEX v2; Sonic Labs заморозила кошельки, связанные с подозреваемым злоумышленником, и заблокировала движение средств в своем форке Balancer; Gnosis ввела временные ограничения на работу моста; Monerium заморозила 1,3 млн EURe на счете затронутого хранилища. Усилиями BitFinding и MEV-ботов Base вернули около $750 000.  По словам разработчиков, принятая в прошлом правовая структура Safe Harbor (BIP-726) «существенно улучшила скорость и координацию реагирования». Пока точная сумма возвращенных средств неизвестна. Команда Balancer пообещала отчитаться об окончательных потерях и восстановленных активах после завершения аудита.  Напомним, DeFi-протокол подвергся взлому 3 ноября. Атака продолжалась несколько часов. 

Διαβάστε την Αποποίηση Ευθυνών : Όλο το περιεχόμενο που παρέχεται εδώ στον ιστότοπό μας, τους υπερσυνδεδεμένους ιστότοπους, τις σχετικές εφαρμογές, τα φόρουμ, τα ιστολόγια, τους λογαριασμούς κοινωνικών μέσων και άλλες πλατφόρμες (“Site”) προορίζεται μόνο για τις γενικές πληροφορίες σας, που προέρχονται από τρίτες πηγές. Δεν κάνουμε καμία εγγύηση οποιουδήποτε είδους σε σχέση με το περιεχόμενό μας, συμπεριλαμβανομένης ενδεικτικά της ακρίβειας και της ενημέρωσης. Κανένα μέρος του περιεχομένου που παρέχουμε δεν αποτελεί οικονομική συμβουλή, νομική συμβουλή ή οποιαδήποτε άλλη μορφή συμβουλών που προορίζεται για τη συγκεκριμένη εμπιστοσύνη σας για οποιονδήποτε σκοπό. Οποιαδήποτε χρήση ή εξάρτηση από το περιεχόμενό μας είναι αποκλειστικά με δική σας ευθύνη και διακριτική ευχέρεια. Πρέπει να πραγματοποιήσετε τη δική σας έρευνα, να ελέγξετε, να αναλύσετε και να επαληθεύσετε το περιεχόμενό μας προτού βασιστείτε σε αυτά. Η διαπραγμάτευση είναι μια εξαιρετικά επικίνδυνη δραστηριότητα που μπορεί να οδηγήσει σε μεγάλες απώλειες, επομένως συμβουλευτείτε τον οικονομικό σας σύμβουλο πριν λάβετε οποιαδήποτε απόφαση. Κανένα περιεχόμενο στον ιστότοπό μας δεν προορίζεται να είναι παράκληση ή προσφορά