Разработчики Balancer отчитались о расследовании взлома протокола и пулов

567

2 мин

В понедельник система мониторинга Hypernative зафиксировала признаки взлома пулов Composable Stable в Balancer V2. Инцидент затронул пулы на Ethereum, Base, Avalanche, Polygon, Gnosis, Arbitrum, Optimism, Sonic и Berachain. Эксплойт не коснулся Balancer v3 и остальных типов пулов. Команда проекта оперативно активировала режим восстановления, приостановила работу уязвимых пулов и вместе с партнерами начала отслеживание движения средств.

Первичный анализ показал, что проблема связана с функцией batchSwap, использующей отложенное исполнение и ошибку округления в функции Upscale. Из-за этого злоумышленники могли совершать сложные цепочки обменов, минуя минимальный уровень ликвидности. Ошибка позволяла манипулировать балансами пулов и переводить активы. При этом часть средств оставалась внутри хранилища Balancer до последующих транзакций.

Наибольшие убытки понесли пулы версии Composable Stable v5, срок приостановки которых истек. Пулы v6 были автоматически заморожены системой Hypernative и не пострадали. По данным разработчиков, на текущий момент ведется проверка всех затронутых контрактов и сетей. Представители Balancer отметили, что публикуемые в Сети оценки потерь являются неподтвержденными. Окончательные цифры будут объявлены после многосторонней верификации.

Меры реагирования включали в себя автоматическую паузу в действиях всех CSPv6-пулов, чтобы предотвратить создание новых уязвимостей. Были заморожены средства на сумму более $19 млн в токенах osETH и около $2 млн в osGNO, которые StakeWise DAO успела вернуть пользователям. Крупные участники, включая Crypto com и Ether fi, смогли вывести криптовалюты из уязвимых пулов в режиме восстановления. Команда BitFinding также перехватила и вернула примерно $600 тыс. на основной сети Ethereum.

На Berachain валидаторы приостановили работу цепочки для проведения экстренного хардфорка, а Sonic Labs заблокировала подозрительные адреса, связанные с эксплойтом форка Beets. Команда Monerium заморозила около 1,3 млн токенов EURe, а Gnosis временно ограничила мостовые операции, чтобы предотвратить распространение атаки между сетями.

Расследование и возврат активов продолжаются при участии SEAL, Hypernative, zeroShadow и других команд. Основная цель — верификация всех переводов, отслеживание средств и обеспечение юридически корректного возврата активов пользователям. Финальный доклад с подтвержденными данными, ссылками на транзакции и предложениями по миграции в Balancer v3 будет опубликован после завершения аудита и сверки данных.

Команда Balancer поблагодарила всех партнеров и членов сообщества за скоординированные действия, которые позволили ограничить потери и предотвратить дальнейшие атаки. Специалисты подчеркнули, что эксплуатация касалась только определенного типа пулов, а остальные продукты Balancer функционируют в штатном режиме.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

SenseTime обогнала Tencent по рыночной капитализации и стала крупнейшей публичной компанией Китая

По итогам торгов 13 августа рыночная капитализация Changxin Technology достигла 3,54 трлн юаней. К закрытию Гонконгской фондовой биржи акции Tencent Holdings (00700.HK) снизились на 4,46%, а капитализация компании составила 4 трлн гонконгских долларов, или 3,44 трлн юаней. На этом фоне Changxin Technology обошла Tencent и вышла на первое место среди китайских публичных компаний по рыночной капитализации.

Спотовая цена золота за день упала более чем на 1% до $4 364,24 за унцию

Спотовая цена золота за день снизилась более чем на 1% и сейчас составляет $4 364,24 за унцию, следует из данных Bitget.

Техсектор США в основном растет на премаркете, SK Hynix теряет 0,8%

На премаркете в США акции крупнейших технологических компаний в основном растут. Бумаги SpaceX прибавили 0,4%, Meta, Amazon, Micron и Google класса A — по 0,2%, Apple — 0,1%, Tesla и NVIDIA не изменились, тогда как Microsoft снизилась на 0,4%, а SK Hynix — на 0,8%.

KIC впервые вложился в Circle во II квартале 2026 года

Южнокорейский суверенный фонд KIC во II квартале 2026 года впервые инвестировал в Circle, купив 65 443 акции примерно на $4,099 млн, или около ₩58,3 млрд. За тот же период стоимость портфеля американских акций фонда выросла со $132 млн до $168 млн 27%, при этом вложения в Strategy сократились с $10,61 млн до $7,17 млн 32%, в Coinbase — с $52,99 млн до $36,93 млн 30%, а доли в Block, Robinhood и Riot Platforms увеличились до $27,34 млн 58%, $87,96 млн 92% и $8,42 млн 70% соответственно.

Blacksmith привлекла $45 млн в раунде серии B при оценке $550 млн

Blacksmith, разрабатывающая инструменты для проверки кода, созданного ИИ, закрыла раунд серии B на $45 млн под руководством Peak XV Partners при участии GV и Y Combinator. Основанная в 2024 году компания получила оценку $550 млн, а привлеченные средства направит на расширение набора инструментов для разработки, чтобы ускорить написание, проверку и объединение программного кода. Среди конкурентов Blacksmith называют GitHub Actions, Cursor Automations, а также инструменты проверки кода в Codex и Claude Code.