В ноябре операторы сети Gnosis провели хард-форк, чтобы вернуть средства, связанные с эксплойтом Balancer стоимостью 116 миллионов долларов.
В сообщении во вторник X после уведомления для операторов узлов Gnosis заявила, что выполнила хард-форк, чтобы вернуть часть средств от серьезной эксплойта Balancer. В проекте заявили, что средства «вышли из-под контроля хакера», что указывает на частичное или полное восстановление.
Хард-форк, выполненный в понедельник, последовал за тем, как большинство валидаторов приняли софт-форк в ноябре в ответ на эксплойт Balancer, затронувший «контракты, управляемые Balancer в Gnosis Chain».
«В сообществе до сих пор идет живая дискуссия о том, как люди смогут потребовать обратно свои средства, а также о том, как вкладчики, участвовавшие в спасательной миссии, могут быть признаны или вознаграждены», — сказал руководитель отдела инфраструктуры Gnosis Филипп Шоммерс в сообщении на форуме от 12 декабря.”Сейчас мы сосредоточены на том, чтобы средства были возвращены к Рождеству. Как только они благополучно окажутся в кошельке, контролируемом DAO, мы разберемся со всем остальным”.
3 ноября Balancer сообщил, что децентрализованная биржа и автоматизированный маркет-мейкер были использованы для получения цифровых активов на сумму более 116 миллионов долларов. Данные Onchain показали, что хакер перевел миллионы эфиров (ETH) на новый кошелек.
Связанный: Эксплойт Balancer увеличился до 116 миллионов долларов, поскольку команда предлагает вознаграждение в 20%
Хотя позже Balancer сообщил, что хакерам в белой шляпе удалось вернуть около 28 миллионов долларов украденных средств, похоже, им так и не удалось восстановить доступ к большинству цифровых активов.
11 проверок не предотвратили эксплойт Balancer
Согласно списку аудитов Balancer V2, доступному на GitHub, четыре разные компании по обеспечению безопасности провели 11 аудитов смарт-контрактов платформы. В проекте сообщалось, что эксплойт был «изолирован в составных стабильных пулах V2».
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- Валидатор
- Участник сети на Proof-of-Stake, который создаёт и проверяет блоки, внеся залог в монетах сети.
- DAO
- Децентрализованная автономная организация: решения принимают держатели токенов голосованием, а исполняет их смарт-контракт.
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
