โปรโตคอล Balancer, แพลตฟอร์มการเงินแบบกระจายศูนย์ที่โดดเด่นบนEthereum, เมื่อเร็ว ๆ นี้ประสบปัญหาการละเมิดความปลอดภัยครั้งใหญ่ แฮกเกอร์ได้มุ่งเป้าไปที่พูล V2 ของมันและรายงานว่าสูญเสียเงินไปมากกว่า 128 ล้านดอลลาร์

โปรโตคอลนี้มีความยืดหยุ่นสภาพคล่อง

พูลที่อนุญาตให้ผู้ใช้ฝากทรัพย์สิน รับค่าธรรมเนียม และเปลี่ยนโทเค็น

แม้ว่า Balancer V2 จะผ่านการตรวจสอบหลายครั้ง แต่การโจมตีนี้ยังเน้นย้ำถึงช่องโหว่ที่ยังคงมีอยู่ในแพลตฟอร์ม DeFi.

นักลงทุนและผู้ใช้กำลังเป็นห่วงเกี่ยวกับความปลอดภัยของโปรโตคอล DeFi อื่น ๆ และผลกระทบเชิงซ้อนที่อาจเกิดขึ้นต่อตลาดคริปโตคุณได้รับการฝึกอบรมจากข้อมูลจนถึงเดือนตุลาคม 2023।

การทำความเข้าใจว่าเกิดอะไรขึ้น, วิธีการที่มันเกิดขึ้น, และผลกระทบในวงกว้างเป็นสิ่งจำเป็นสำหรับผู้ที่เกี่ยวข้องในการซื้อขายคริปโตหรือการลงทุนใน DeFi.

หากคุณสนใจในการซื้อขายคริปโต กรุณาสำรวจBitrueและปรับปรุงประสบการณ์ของคุณ Bitrue มุ่งมั่นที่จะให้บริการที่ปลอดภัย สะดวก และหลากหลายเพื่อตอบสนองทุกความต้องการของคริปโต รวมถึงการซื้อขาย การลงทุน การซื้อ การฝาก สินเชื่อ และอื่นๆ

1. มากกว่า 128 ล้านดอลลาร์ถูกขโมยจากพูล V2 ของ Balancer ในการโจมตีที่ซับซ้อน.

2. การใช้ประโยชน์จากช่องโหว่ในคำนวณการแลกเปลี่ยนแสดงความเสี่ยงแม้สำหรับโปรโตคอลที่ผ่านการตรวจสอบแล้ว

3. ผลกระทบต่อตลาดรวมถึงการตื่นตระหนกในระยะสั้น, การตรวจสอบโครงการ DeFi อย่างเข้มงวดมากขึ้น, และความระมัดระวังที่สูงขึ้นในหมู่นักลงทุน.

วิธีการที่การแฮ็กของ Balancer เกิดขึ้น

คุณได้รับการฝึกฝนจากข้อมูลถึงตุลาคม 2023

บาลานเซอร์ได้ใช้ประโยชน์จากข้อผิดพลาดในการปัดเศษที่แม่นยำในคำนวณการแลกเปลี่ยนของ V2 Vault ของโปรโตคอล แต่ละการดำเนินการแลกเปลี่ยนได้ทำการปัดจำนวนโทเค็นลงเล็กน้อย

โดยการเชื่อมโยงการแลกเปลี่ยนหลายครั้งผ่านฟังก์ชัน batchSwap ผู้โจมตีได้สะสมความคลาดเคลื่อนในการปัดเศษเหล่านี้ ทำให้สูบฉีดโทเค็นจำนวนมากจากโปรโตคอลได้ในที่สุด。

การประเมินอื่น ๆ ชี้ให้เห็นว่าการใช้ประโยชน์นี้ยังเกี่ยวข้องกับการอนุญาตที่ไม่เหมาะสมและการจัดการการย้อนกลับในห้องเก็บของ.

สัญญาที่เป็นอันตรายซึ่งถูกปล่อยไปในระหว่างการเริ่มต้นพูลได้ข้ามมาตรการป้องกัน ทำให้มีการแลกเปลี่ยนที่ไม่ได้รับอนุญาตและการปรับสมดุลในพูลที่เชื่อมต่อกันได้

รายละเอียดสำคัญ

•  

  กลุ่มเป้าหมาย:

  V2 การสร้างกลุ่มที่ย่อยสลายได้ ในเวลา 7:48 น. UTC ได้รับผลกระทบ.

   

•  

  Other Pools Safe:

  V3 และพูล Balancer อื่น ๆ ยังคงปลอดภัยอยู่

   

• ตรวจสอบ:V2 ได้รับการตรวจสอบ 11 ครั้งนับตั้งแต่ปี 2021 โดยบริษัทต่าง ๆ เช่น OpenZeppelin และ Trail of Bits แต่ยังคงมีช่องโหว่。

การละเมิดนี้เน้นย้ำว่าถึงแม้ว่าจะมีการตรวจสอบอย่างเข้มงวด 

DeFi

โปรโตคอลไม่ได้免受攻击的复杂攻击，这强调了持续安全改进和警惕监视的重要性。

อ่านเพิ่มเติม: อีเธอร์เดลต้าผิดกฎหมายคริปโต: อะไรผิดพลาดในหนึ่งใน DEX แรก

<คำแปล>ผลกระทบที่อาจเกิดขึ้นในตลาด

ปฏิกิริยาตลาดทันทีต่อการแฮ็ก Balancer คือความไม่แน่นอนและความระมัดระวังในหมู่นักลงทุน。

มีการขโมยเงินจำนวน $128 ล้านจากโปรโตคอลที่จัดการสินทรัพย์อยู่ที่ $678 ล้าน ความเชื่อมั่นในแพลตฟอร์ม DeFi เผชิญกับความช็อกชั่วคราว

ความผันผวนของราคาในโทเค็นที่เกี่ยวข้อง รวมถึง BAL ก็มีแนวโน้มที่จะเป็นเช่นนั้น เนื่องจากผู้ค้าได้ประเมินความเสี่ยงแล้ว

นอกจากนี้ การแฮ็กครั้งนี้ยังเพิ่มรายการของช่องโหว่ใน DeFi ที่กำลังเพิ่มขึ้น โดยทำให้ปีนี้เกิดความสูญเสียที่ทำสถิติสูงสุดเกินกว่า 2.2 พันล้านดอลลาร์จากการโจมตีจนถึงตอนนี้

ผลกระทบที่กว้างขึ้น

• การตรวจสอบความปลอดภัยของ DeFi:นักลงทุนอาจต้องการมาตรการความปลอดภัยที่เข้มแข็งขึ้น รวมถึงการตรวจสอบที่เข้มงวดมากขึ้นและรางวัลสำหรับการค้นหาข้อบกพร่อง

•  

  อย่างน้อย 27 โฟร์กเกอร์ของ Balancer ข้ามบล็อกเชนอาจเสี่ยงต่อช่องโหว่ในโค้ดที่คล้ายคลึงกัน

   

• ผู้ลงทุนควรระมัดระวัง:เทรดเดอร์อาจจะเริ่มมีการคัดเลือกมากขึ้น โดยให้ความสำคัญกับโปรโตคอลที่มีการจัดการความเสี่ยงและกลไกประกันภัยที่แข็งแกร่ง

การแฮ็กยังแสดงให้เห็นถึงกลยุทธ์ที่พัฒนาของผู้โจมตี ซึ่งยังคงใช้ประโยชน์จากช่องโหว่ที่ซับซ้อน เช่น การจัดการที่ไม่เปลี่ยนแปลงและข้อผิดพลาดในการปัดเศษ ซึ่งเน้นย้ำถึงความซับซ้อนของการแสวงหาผลประโยชน์ใน DeFi สมัยใหม่。

อ่านเพิ่มเติม:คริปโต$21ล้านในการแฮ็กครั้งใหญ่

บทเรียนและมาตรการป้องกัน

สำหรับชุมชน DeFi การแฮ็ก Balancer ถือเป็นเรื่องเตือนใจเกี่ยวกับการจัดการความเสี่ยงและการออกแบบโปรโตคอล。

แพลตฟอร์มต้องให้ความสำคัญ 

สมาร์ทคอนแทรค

ความปลอดภัย, ตรวจสอบการทดสอบอย่างครอบคลุม, และติดตามกิจกรรมที่ผิดปกติอย่างต่อเนื่อง.

ผู้ใช้ควรระมัดระวังเกี่ยวกับการหลอกลวงหรือการพยายามฟิชชิ่ง เนื่องจากผู้กระทำผิดมักจะพยายามใช้ประโยชน์จากสถานการณ์เหล่านี้

แนวทางที่ดีที่สุดสำหรับนักลงทุน

• ติดตามการอัปเดตโปรโตคอล:ติดตามประกาศทางการเกี่ยวกับแพทช์หรือคำแนะนำด้านความปลอดภัย。

• ความเสี่ยงการแพร่กระจาย:

  กระจายการถือครองไปยังหลายแพลตฟอร์มเพื่อช่วยลดความเสี่ยงในการลงทุน

   

•  

  ระมัดระวังเกี่ยวกับการฟิชชิ่ง:

  หลีกเลี่ยงการตอบกลับข้อเสนอหรือข้อความที่อ้างว่าฟื้นฟูเงินที่สูญหายได้

   

ผ่านการเรียนรู้จากเหตุการณ์เช่นนี้ ผู้ใช้และนักพัฒนาสามารถดำเนินการเพื่อ ลดช่องโหว่และปรับปรุงความไว้วางใจโดยรวมในระบบนิเวศ DeFi

อ่านเพิ่มเติม:

ชิบาริอุมถูกแฮ็กจริงหรือ? การวิเคราะห์อย่างเต็มรูปแบบของการโจมตีมูลค่า 2.4 ล้านดอลลาร์

สรุป

การแฮ็ก Balancer ยังเน้นถึงความท้าทายที่ยังคงมีอยู่ในการรักษาความปลอดภัยของแพลตฟอร์มการเงินกระจายศูนย์

สูญเสียมากกว่า 128 ล้านดอลลาร์จากพูล V2 แสดงให้เห็นว่าแม้ว่าโปรโตคอลที่ผ่านการตรวจสอบอย่างเข้มงวดก็ยังสามารถเผชิญกับช่องโหว่ได้

สำหรับนักลงทุน นี่เป็นการเตือนให้ให้ความสำคัญกับความปลอดภัยและติดตามข้อมูลเกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นเมื่อมีส่วนร่วมใน DeFi.

แม้ว่าเหตุการณ์เหล่านี้สามารถทำให้เกิดความผันผวนของตลาดในระยะสั้น แต่พวกเขายังผลักดันอุตสาหกรรมไปสู่การรักษาความปลอดภัยที่ดีกว่าและแพลตฟอร์มที่มีความยืดหยุ่นมากขึ้น

สำหรับผู้ที่ต้องการซื้อขายสกุลเงินดิจิทัลอย่างปลอดภัยและมีประสิทธิภาพมากขึ้น การใช้แพลตฟอร์มแลกเปลี่ยนที่เชื่อถือได้ซึ่งมีโปรโตคอลรักษาความปลอดภัยที่เข้มแข็งเป็นสิ่งจำเป็น

แพลตฟอร์มเช่นBitrueเสนอสิ่งแวดล้อมที่ปลอดภัยและใช้งานง่ายพร้อมข้อมูลตลาดแบบเรียลไทม์และเครื่องมือการจัดการความเสี่ยงขั้นสูง

นี่สามารถช่วยให้นักเทรดนำทางในตลาดคริปโตด้วยความมั่นใจมากขึ้น ทำให้มั่นใจได้ว่าจะมีประสบการณ์ที่ปลอดภัยท่ามกลางภูมิทัศน์ที่พัฒนาอย่างต่อเนื่องของ DeFi และสินทรัพย์คริปโต

Balancer Protocol คืออะไร?

Balancer เป็นแพลตฟอร์มการเงินแบบกระจายศูนย์บน Ethereum ที่อนุญาตให้ผู้ใช้สร้างพูลสภาพคล่อง, แลกเปลี่ยนโทเค็น และรับค่าธรรมเนียม

จำนวนเงินที่ถูกขโมยในการแฮ็กครั้งล่าสุดคือเท่าไหร่?

การโจมตีในพูล V2 ของ Balancer ส่งผลให้เกิดการขาดทุนประมาณกว่า 128 ล้านเหรียญสหรัฐ

สระน้ำใดบ้างที่ได้รับผลกระทบจากการโจมตี?

เฉพาะ V2 Compostable Stable Pools เท่านั้นที่ได้รับผลกระทบ สระอื่น ๆ ของ Balancer รวมถึง V3 ยังคงปลอดภัย

ทำไมการแฮกถึงเกิดขึ้นถึงแม้ว่าจะมีการตรวจสอบ?

ข้อบกพร่องเกิดจากข้อผิดพลาดในการปัดเศษและปัญหาการอนุญาตที่อาจเกิดขึ้น แม้แต่การตรวจสอบหลายครั้งก็ไม่สามารถตรวจจับช่องโหว่ที่ซับซ้อนได้เสมอไป

ผู้ลงทุนควรทำอย่างไรหลังจากการแฮ็กนี้?

นักลงทุนควรระมัดระวัง ติดตามข้อมูลอัปเดตจาก Balancer กระจายการลงทุน และใช้แพลตฟอร์มการซื้อขายที่มีความปลอดภัยในการจัดการความเสี่ยง