Nachdem bekannt wurde, dass eine Schwachstelle die meisten seiner Liquiditätspools betraf, sah Balancer mehr als 200 Millionen US-Dollar verschwinden, was etwa 20 % seines TVL entsprach. Das Team reagierte schnell und der Brand ist nun eingedämmt. Wir erklären Ihnen alles.
Eine gut eingedämmte Schwachstelle von Balancer
Es ist ein weiterer schwerer Schlag für eines der größten Protokolle für dezentralisierte Finanzdienstleistungen (DeFi). Am Ende des Tages, am Dienstag, den 22. August 2023, gab das Balancer-Team bekannt, dass es „einen Bericht über eine kritische Sicherheitslücke erhalten hat, die eine Reihe von Liquiditätspools betrifft“.
Balancer hat einen kritischen Schwachstellenbericht erhalten, der eine Reihe von V2-Pools betrifft.
Notfallbegrenzungsmaßnahmen wurden durchgeführt, um einen Großteil der TVLs zu sichern, aber einige Gelder sind weiterhin gefährdet.
Users are advised to withdraw affected LPs immediately.https://t.co/PDzX32gqeS pic.twitter.com/F1f649Wz3L
– Balancer (@Balancer) August 22, 2023
In einer auf seinem Blog veröffentlichten Erklärung ruft Balancer die Nutzer auf, „ihre Gelder sofort von den betroffenen LPs abzuziehen“. In weniger als 24 Stunden sind fast 200 Millionen US-Dollar verschwunden, was etwas mehr als 20 % der TVL (Total Value Locked) entspricht.
Trotzdem gibt sich das Team beruhigend und erklärt, dass „diese Schwachstelle nicht ausgenutzt wurde und keine Gelder verloren gingen“. Rund 80 % der Cash-Pools sollen bereits behoben worden sein, während nur 4 % der TVL gefährdet sind.
Obwohl viele Nutzer auf die Tatsache hinwiesen, dass die Schwachstelle bereits seit über zwei Jahren im Code vorhanden war, lobte die Mehrheit der Community die schnelle Ausführung und das gute Krisenmanagement von Balancer.
Sobald die Wallet mit der Schnittstelle des Protokolls verbunden ist, werden die Benutzer informiert, wenn sie Geld in einen Risikopool einbringen. Übrigens werden diese nun mit dem Label „riskant“ versehen, um zu verhindern, dass jemand dort Geld einzahlt.
Wenn Sie ein Balancer-Benutzer sind, können Sie sich gerne die Liste der von dieser Schwachstelle betroffenen Pools ansehen. Um mehr über die Methodik zu erfahren, wie Sie Ihre Gelder herausholen können, hat das Protokollteam einen ausführlichen Artikel zu diesem Thema veröffentlicht.
Bisher sind keine weiteren Details über die Art der Sicherheitslücke bekannt. Dennoch haben die Mitwirkenden des Balancer-Protokolls angekündigt, dass sie einen Bericht veröffentlichen werden, sobald sich die Lage beruhigt hat.
