Протокол Balancer предотвратил новую атаку и вернул $4,1 млн из уязвимых пулов

424

2 мин

13.11.2025

Разработчики Balancer сообщили о новой уязвимости, обнаруженной в пулах V2 meta-stable, после инцидента, произошедшего в их stable-пулах. Команда проекта совместно с Certora и SEAL начала экстренную операцию «белого хакерства» 7 ноября. В результате специалистам удалось вернуть под свой контроль примерно $4,1 млн. Средства были помещены в безопасное хранилище до завершения процесса сверки и возврата пользователям. Представители Balancer предупредили клиентов, что не стоит взаимодействовать с указанными пулами до публикации официальных инструкций.

Под уязвимость попали пулы Balancer V2 в нескольких сетях. В частности, речь идет о Ethereum, Optimism и Arbitrum. Разработчики уточнили, что проблема касается только версии V2, а платформа Balancer V3 полностью защищена и функционирует в штатном режиме. Аналитическая команда BlockSec Phalcon, изучившая ситуацию, заявила: причиной инцидента, по предварительным данным, стала ошибка округления в функции _upscale, ранее известной разработчикам.

В отличие от прошлых атак, новый вектор эксплойта задействовал лишь 2 токена, к примеру rETH и WETH. Исследователи отметили, что атака использовала специально подобранные значения для манипуляции потерями точности с целью получения прибыли.

Эксперты по безопасности блокчейнов подчеркнули, что операция по возврату цифровых монет стала одной из самых успешных «белых хакерских акций» последних месяцев. Благодаря скоординированным действиям команд удалось предотвратить утечку виртуальных активов пользователей и ограничить влияние уязвимости. Восстановленные токены сейчас находятся под контролем Balancer.

Команда Balancer поблагодарила партнеров за оперативную помощь и предупредила пользователей о риске фишинговых атак, связанных с инцидентом. Представители протокола подчеркнули: обновления по восстановлению средств будут публиковаться только через официальные каналы. Сотрудники Balancer также отметили, что дальнейшие технические детали будут раскрыты после завершения анализа, чтобы предотвратить повторное использование эксплойта злоумышленниками.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Почти половина компаний Nasdaq 100 скорректировалась более чем на 20% от максимумов

В Nasdaq 100 48% компаний снизились как минимум на 20% от своих недавних максимумов — это в 2 раза больше, чем 12 месяцев назад, но ниже 60%, зафиксированных перед рыночным дном в конце марта, и заметно меньше пика 80% во время спада 2022 года. При этом 64% акций индекса остаются выше 200-дневной скользящей средней против 38% до 30 марта, что говорит о сохранении роста, хотя поддержку рынку все сильнее обеспечивает ограниченное число бумаг.

BTC нужно закрепиться выше $70 700 для сигнала разворота

Аналитик Darkfost считает, что возвращение BTC выше $70 700 станет первым важным сигналом возможного разворота тренда. Сейчас биткоин уже более 9 месяцев торгуется ниже средней цены покупки краткосрочных держателей, а текущий диапазон составляет $59 000–$64 000. По его оценке, часть долгосрочных инвесторов накапливала монеты на снижении, но без закрепления выше $70 700 рынок может надолго остаться в фазе формирования дна.

Майкл Сэйлор снова опубликовал данные Bitcoin Tracker

Майкл Сэйлор, основатель и генеральный директор Strategy, снова поделился информацией о Bitcoin Tracker и написал: «Оранжевые точки отражают лишь часть картины». По прежним наблюдениям, Strategy обычно сообщает об увеличении своих запасов BTC на следующий день после таких публикаций.

Serenity предупредила о новой волне давления на акции техгигантов

Serenity сообщила 12 июля, что на рынке участились информационные атаки против технологических компаний с капитализацией в триллионы долларов, включая NVIDIA и TSMC. По оценке автора, отдельные комментаторы преувеличивают проблемы в технологиях и цепочках поставок, из-за чего у инвесторов возникают опасения о задержке или срыве проектов, а компании оказываются перед выбором между молчанием и частичным раскрытием чувствительных данных. В Serenity добавили, что в условиях социальных сетей и гонки за трафиком подобная практика распространяется все шире и требует внимания со стороны рынка.

С адреса для пожертвований CZ сожгли 7 миллиардов CZ и 4 миллиарда TCC, после чего токены резко подорожали

По данным GMGN, 5 минут назад с адреса для пожертвований CZ 7 миллиардов CZ и 4 миллиарда TCC отправили на адрес для сжигания. На этом фоне цена CZ краткосрочно выросла более чем на 220%, а его рыночная капитализация достигла $30,48 млн. TCC также краткосрочно прибавил 82,51%, а его рыночная капитализация составила $7,55 млн.