밸런서

Balancer 취약점 영향Notional은 V3 프로토콜이 이더리움 메인넷 및 Arbitrum에서 약 721.6 ETH의 부실채권을 발생시켰음을 확인했습니다(메인넷 641.4 ETH, Arbitrum 80.2 ETH). 영향을 받은 Balancer/Aura 레버리지 금고 사용자들은 100% 손실에 직면하게 됩니다; 메인넷과 Arbitrum에서 ETH 대출자 및 유동성 제공자의 계좌 가치는 크게 감소할 것이며, 일부는 ETH를 담보로 대출을 받은 사용자도 포함됩니다. 나머지 계좌는 영향을 받지 않습니다.Notional은 부실채권 규모가 크기 때문에 V3 프로토콜이 이더리움 메인넷 및 Arbitrum에서 점진적으로 종료될 것이라고 밝혔으며, 이후 자세한 자산 인출 계획을 발표할 예정입니다. 교차 통화 대출 사용자에 대해서는 플랫폼이 자동으로 포지션을 Aave로 이전하여 운영 중단 과정에서 청산 위험을 방지할 것입니다. 공식적으로 팀은 ETH 대출자와 유동성 제공자의 감소 비율, 구제 방안 및 계산 방법을 설명하는 자세한 보고서를 최대한 빨리 발표할 것이라고 밝혔으며, 자산 회수와 사용자 손실 최소화를 위해 전력을 다하고 있다고 강조했습니다.

Berachain 발표에 따르면, BEX / Balancer v2 취약점으로 인해 손실된 모든 자금(약 1,280만 달러)이 Berachain 재단 Deployer 주소로 반환되었습니다. 블록체인은 정상적으로 운영되고 있습니다.HONEY의 민팅/교환 기능도 해당하여 복구되었지만, 모든 BEX 기능은 제한을 받고 있으며, 교환, 출금, 예치 등이 포함됩니다. 많은 독립 예치자의 도난당한 자금 풀에 대해, Berachain 핵심 팀은 현재 예금을 원래 주소로 반환하고 이를 기반으로 사용자에게 분배하는 시스템을 개발 중입니다. 팀은 현재 BEX에서 공격을 받지 않은 예치 사용자들은 일시적으로 출금할 수 없음을 상기시킵니다. 이는 Balancer 취약점의 원인이 아직 완전히 밝혀지지 않았기 때문에 신중한 고려에 따른 것입니다.

체인 분석가 유진의 모니터링에 따르면, 오늘 새벽 StakeWise가 계약 호출을 통해 Balancer 해커로부터 5,041개의 osETH(1,930만 달러)를 회수했습니다. 따라서 해커가 Balancer에서 탈취한 자산은 1억 1,700만 달러에서 9,800만 달러로 감소했습니다. 해커는 LST를 ETH로 차례로 교환하고 있으며, 현재 절반 이상의 탈취 자산을 ETH로 되돌렸습니다.

Infinex 창립자 kain.mega가 X 플랫폼에 글을 올리며 말했다: "나는 Balancer 플랫폼에서 상위 5위의 유동성 제공자(LP)였으며, 약 1년 동안 지속되었습니다. 자금은 레버리지화되어 SNX를 담보로 대출받고, SUSD로 Weth/WBTC로 교환했습니다. 만약 그때 오늘과 같은 공격 사건이 발생했다면 분명히 큰 손실을 입었을 것입니다. 나는 위험을 알고 있었지만, 그 당시에도 v2 버전에는 일부 위험이 존재했습니다. 정말 미쳤습니다."

ChainCatcher 메시지에 따르면, The Block의 보도에 따르면, 분산형 거래 플랫폼 Balancer가 유동성을 최적화하고 새로운 개발 도구를 제공하며 거래량 증가를 촉진하기 위해 V3 플랫폼 업그레이드를 시작했습니다.Balancer V3는 100% Boosted Pools를 도입하여 허가 없는 자동화된 시장 조성 기술을 DeFi 대출 프로토콜 Aave의 수익 시장 인프라와 결합했습니다. Aave는 이번 업그레이드의 주요 시작 파트너로, 다른 파트너들도 이를 따를 것으로 예상됩니다. 이번 통합으로 이러한 풀은 스왑 및 대출 시장의 수익을 효율적인 위치로 통합할 수 있게 되었습니다.전해진 바에 따르면, Boosted Pools는 모든 기본 자본을 외부 수익 시장으로 유도하면서 스왑 유동성을 유지하는 수동 유동성 솔루션을 제공합니다. 단 한 번의 클릭으로 유동성 제공자는 수익을 최적화하고 DeFi에서 가장 효율적인 시장에 쉽게 접근할 수 있으며, 적극적인 관리가 필요하지 않습니다.

ChainCatcher 메시지에 따르면, Balancer는 X 플랫폼에서 현재 614,890,000 달러가 Balancer에 있는 LST 유동성 풀에 보관되어 있으며, 529,800,000 달러가 ve8020 거버넌스 포지션에 보관되어 있다고 발표했습니다.또한, 27억 달러 이상의 스왑 거래량이 Balancer Technology 위에 구축된 프로토콜을 통해 전송되었습니다.

ChainCatcher 메시지, Balancer가 X 플랫폼에서 업데이트를 발표했습니다: 어제 발표된 Ledger Connect 문제는 현재 보고된 수정이 완료되었습니다. Balancer는 영향을 받지 않았으며, 프론트엔드는 안전하게 사용할 수 있습니다. 모든 사용자에게 경계를 유지하고 신중하게 거래할 것을 권장합니다.

ChainCatcher 메시지에 따르면, PeckShield 모니터링 결과 Balancer 프론트엔드 공격자가 THORChain을 통해 약 14.5개의 이더리움을 약 0.868개의 비트코인으로 거래했습니다. 비트코인을 수신한 bc1qt8로 시작하는 주소는 비트코인을 bc1q2h로 시작하는 주소로 전송했으며, bc1q2h로 시작하는 주소는 이전 Stake.com 공격자가 자산을 이동할 때 사용한 bc1q94로 시작하는 비트코인 주소와 상호작용이 있었습니다.이전에 미국 연방수사국(FBI)은 Lazarus Group이 Stake.com 공격 사건에 책임이 있다고 판단했습니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 23pds가 발표한 바에 따르면, DeFi 유동성 프로토콜 Balancer가 BGP 또는 DNS 해킹 공격을 당했으며, 사용자에게 자금 안전에 주의할 것을 알리고 있습니다.

ChainCatcher 메시지, Balancer 공식 발표에 따르면 Balancer DAO는 공격자에게 온체인 성명을 발표했습니다. 공격자는 베이징 시간 9월 18일 17:00 이전에 90%의 자금을 반환해야 하며, 규정을 준수하지 않을 경우 관련 당국이 개입할 것입니다.

ChainCatcher 메시지, Gearbox Protocol이 플래시 론 공격을 당한 정보에 대해 발표했습니다. Gearbox Protocol은 해커의 공격이 Balancer 풀과만 관련이 있으며, Gearbox 계약과 신용 계좌는 안전하고 손실이 없다고 밝혔습니다.ChainCatcher 이전에 보도한 바에 따르면, Beosin Alert 모니터링에 의해 Gearbox Protocol이 이더리움 네트워크에서 플래시 론 공격을 당해 약 40만 달러의 손실을 입었다고 합니다.

ChainCatcher 메시지, Balancer가 트윗을 통해 Avalanche LST 유동성 제공자, BENQI, Yield Yak, GoGoPool 사용자에게 Boosted 풀에서 유동성을 철회하고 비 Boosted 버전으로 이전할 것을 권장했습니다. 이러한 풀은 일시 중지되었으며 안전합니다.

ChainCatcher 메시지에 따르면, Balancer는 V2 풀에서 심각한 취약점을 발견한 후 일부 고객에게 토큰을 철회할 것을 촉구했으며, 해당 프로토콜의 총 잠금 가치(TVL)는 1억 달러 이상 감소하여 현재 6.57억 달러이며, 어제는 8.40억 달러였습니다.

ChainCatcher 메시지에 따르면, Balancer 공식 트위터는 Balancer에서 대부분의 자금이 안전하다고 발표했으며, 오직 1.4%의 TVL만 위험에 처해 있고, 오직 Boosted Pools만 영향을 받았다고 합니다. 위험을 줄이기 위해 일부 자금 풀은 일시 중지되었으며, 사용자에게 가능한 한 빨리 유동성을 인출할 것을 권장합니다.이전에 Balancer는 커뮤니티 포럼에 관련 취약점 보고서를 발표하며, V2 풀 취약점으로 인한 자금 위험의 80% 이상을 완화할 수 있었다고 밝혔습니다. 남아 있는 위험에 처한 자금은 Balancer TVL의 약 4%를 차지합니다. 현재까지 이 취약점은 악용되지 않았으며, 자금 손실도 없습니다. 이에 응답하여 긴급 SubDAO 92가 조치를 취하여 모든 영향을 받은 풀에서 비례적으로 인출할 수 있도록 허용했습니다.이전 소식에서 Balancer는 여러 V2 풀에 영향을 미치는 심각한 취약점 보고서를 받았다고 밝혔습니다. 대부분의 TVL의 안전을 보장하기 위해 긴급 완화 절차를 실행했지만, 일부 자금은 여전히 위험에 처해 있습니다. 사용자에게 영향을 받은 LP를 즉시 철회할 것을 권장합니다.

ChainCatcher 메시지, 탈중앙화 거래 인프라 0x가 0x Swap API가 Coinbase L2 네트워크 Base에 출시되었음을 발표했습니다. 먼저 Uniswap, Balancer 및 Baseswap 간의 유동성을 집계하며, 추가 유동성 출처가 출시된 후 이를 통합할 예정입니다.

ChainCatcher 메시지에 따르면, 공식 트위터에서 Balancer 생태계 수익 거버넌스 플랫폼 Aura Finance가 Optimism 메인넷에 출시되었으며, 안정화 코인 프로토콜, LST, 브리지 및 화폐 시장 등 파트너들이 Aura를 사용하여 채택률과 유동성을 높일 수 있다고 발표했습니다. (출처 링크)

ChainCatcher 메시지, Balancer 생태계 수익 거버넌스 플랫폼 Aura Finance 공식 트위터 발언에 따르면 Aura Finance가 Optimism 메인넷에上线되었습니다.（출처 링크）