Протокол Balancer предотвратил новую атаку и вернул $4,1 млн из уязвимых пулов

371

2 мин

13.11.2025

Разработчики Balancer сообщили о новой уязвимости, обнаруженной в пулах V2 meta-stable, после инцидента, произошедшего в их stable-пулах. Команда проекта совместно с Certora и SEAL начала экстренную операцию «белого хакерства» 7 ноября. В результате специалистам удалось вернуть под свой контроль примерно $4,1 млн. Средства были помещены в безопасное хранилище до завершения процесса сверки и возврата пользователям. Представители Balancer предупредили клиентов, что не стоит взаимодействовать с указанными пулами до публикации официальных инструкций.

Под уязвимость попали пулы Balancer V2 в нескольких сетях. В частности, речь идет о Ethereum, Optimism и Arbitrum. Разработчики уточнили, что проблема касается только версии V2, а платформа Balancer V3 полностью защищена и функционирует в штатном режиме. Аналитическая команда BlockSec Phalcon, изучившая ситуацию, заявила: причиной инцидента, по предварительным данным, стала ошибка округления в функции _upscale, ранее известной разработчикам.

В отличие от прошлых атак, новый вектор эксплойта задействовал лишь 2 токена, к примеру rETH и WETH. Исследователи отметили, что атака использовала специально подобранные значения для манипуляции потерями точности с целью получения прибыли.

Эксперты по безопасности блокчейнов подчеркнули, что операция по возврату цифровых монет стала одной из самых успешных «белых хакерских акций» последних месяцев. Благодаря скоординированным действиям команд удалось предотвратить утечку виртуальных активов пользователей и ограничить влияние уязвимости. Восстановленные токены сейчас находятся под контролем Balancer.

Команда Balancer поблагодарила партнеров за оперативную помощь и предупредила пользователей о риске фишинговых атак, связанных с инцидентом. Представители протокола подчеркнули: обновления по восстановлению средств будут публиковаться только через официальные каналы. Сотрудники Balancer также отметили, что дальнейшие технические детали будут раскрыты после завершения анализа, чтобы предотвратить повторное использование эксплойта злоумышленниками.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

По данным Coinglass, открытый интерес по SAGA превысил капитализацию в 2,48 раза

Согласно данным Coinglass, на 14:13 по пекинскому времени 26 мая открытый интерес по контракту SAGA достиг около $21,72 млн при рыночной капитализации в обращении около $8,77 млн, а соотношение OI/Market Cap выросло до 2,48. За последние 24 часа открытый интерес увеличился на 43,1%, цена поднялась на 10,6%, а взвешенная ставка финансирования составила +0,0074%. Аналитики отмечают, что такой разрыв между деривативами и спотовой оценкой может усилить краткосрочную волатильность и привести к ликвидациям в обе стороны.

Аналитик: спотовые объемы торгов BTC рухнули на 81% с октября 2025 года

Аналитик Darkfost сообщил, что месячный объем спотовой торговли BTC опустился до уровней, характерных для медвежьего рынка, и в последний раз такое наблюдалось в июле 2023 года. Binance сохраняет лидерство с объемом $36,4 млрд, но по сравнению с $198,6 млрд в октябре 2025 года показатель снизился на 81%, аналогичное падение зафиксировали Gate 79,6% и Bybit 66%. По словам аналитика, на активность давят инфляционные риски и затяжной конфликт США и Ирана, из-за чего инвесторы чаще выбирают сырьевые товары и фондовые индексы, хотя спад объемов может говорить и об ослаблении давления продавцов.

В Гонконге продолжается рост акций компаний, связанных с ИИ

Во второй половине дня на фондовом рынке Гонконга продолжилось ралли акций компаний, связанных с разработкой крупных ИИ-моделей. Бумаги Zhipu выросли почти на 10% до 1400 гонконгских долларов, обновив исторический максимум, а акции MiniMax прибавили более 7%.

IHC провела первую крупную институциональную сделку в ОАЭ со стейблкоином в дирхамах на $30 млн

International Holding Corporation (IHC) из Абу-Даби сообщила о завершении сделки на $30 млн (110 млн дирхамов ОАЭ) с использованием стейблкоина DDSC, обеспеченного дирхамом. Операцию провели в сети ADI Chain, разработанной ADI Foundation, и компания назвала ее первым масштабным институциональным применением DDSC после одобрения регуляторов. DDSC создан в партнерстве IHC, First Abu Dhabi Bank и Sirius International Holding, а его одобрение Центральным банком ОАЭ стало частью лицензирования нескольких токенов, привязанных к дирхаму.

Криптовалюты с функцией приватности теряют позиции, а HYPE ненадолго обошел DOGE по капитализации

Сектор криптовалют с функцией приватности показал самое заметное снижение: ZEC проседал на 5,2% до $619 , но за последние 7 дней прибавил 8,2% на фоне интереса институциональных инвесторов и раскрытия позиции Multicoin Capital. Токен Hyperliquid HYPE во время азиатской сессии ненадолго превысил Dogecoin по рыночной капитализации, после чего снизился на 4% до $59 , тогда как DOGE упал на 0,8% до $0,1009 , при этом HYPE за 7 дней вырос на 23,6%. Осторожность на рынках усилилась после сообщений о действиях США у Ормузского пролива: Brent подорожала почти на 2% до $98 за баррель, золото подешевело на 0,6% до $1 545 , а фьючерсы на S&P 500 удержали рост на 0,6%.