O formador de mercado automatizado e protocolo financeiro descentralizado Balancer foram explorados em quase US$ 900.000, confirmaram os desenvolvedores do projeto no X (antigo Twitter) em 27 de agosto, poucos dias depois de divulgar uma vulnerabilidade que afetava vários de seus pools de liquidez.

Um endereço de Ethereum supostamente pertencente ao explorador foi identificado pelo especialista em segurança de redes blockchain Meier Dolev. Após a exploração, o endereço recebeu duas transferências da stablecoin Dai (DAI) no valor de US$ 636.812 e US$ 257.527, respectivamente, elevando seu saldo total para mais de US$ 893.978.

"O Balancer está ciente de uma exploração relacionada à vulnerabilidade abaixo", publicou a equipe do protocolo no X, acrescentando que, embora as medidas de mitigação tomadas nos últimos dias tenham reduzido drasticamente os riscos, os pools afetados não puderam ser pausados. "Para evitar novas explorações, os usuários devem se retirar dos pools de liquidez (LPs) afetados", aconselhou.

O Balancer está ciente de uma exploração relacionada à vulnerabilidade abaixo.

Os procedimentos de mitigação reduziram drasticamente os riscos, mas não conseguiram pausar os pools afetados.

Para evitar novas explorações, os usuários devem se retirar dos pools de liquidez (LPs) afetados.

— Balancer (@Balancer)

O Balancer divulgou pela primeira vez uma vulnerabilidade crítica que afetava seus pools impulsionados em 22 de agosto, pedindo aos proverdores de liquidez que retirassem seus fundos destes pools e pausando-os para mitigar possíveis danos. Em risco estavam os ativos implementados nas redes Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom e zkEVM.

No dia da descoberta da vulnerabilidade, apenas 1,4% de seus ativos totais estavam em risco, representando mais de US$ 5 milhões em exposição de ativos. Em 24 de agosto, pelo menos US$ 2,8 milhões - 0,42% de seu valor total bloqueado - ainda estavam em risco. O Balancer alertou seus usuários no X:

"Acreditamos que os fundos nos pools mitigados (rotulados como 'mitigados') estão seguros, mas, ainda assim, recomendamos fortemente a migração oportuna para pools seguros ou saques. Os pools que não puderam ser mitigados são rotulados como "em risco". Se você for um LP em qualquer um desses pools, saia imediatamente."

O protocolo foi implantado na rede Optimism em junho do ano passado, buscando aumentar as funcionalidades oferecidas aos usuário e reduzir as taxas.

Colecione este artigo como um NFT para preservar esse momento da história e mostrar seu apoio ao jornalismo independente no espaço cripto.

LEIA MAIS