Haberler 
Coin Bilgisi 
Hakkımızda 
Merkeziyetsiz borsa protokolü Balancer(BAL), 31 Ağustos'ta (yerel saatle) yaptığı açıklamada eski sürüm V1'deki likidite sağlayıcılarını (LP) fonlarını çekmeleri konusunda uyardı. Şirket, LP fonlarının sızmasına yol açabilecek bir güvenlik açığı tespit ettiğini belirterek, eski sözleşme pozisyonuna sahip kullanıcılardan V1 çekim ekranı üzerinden oranlı (pro-rata) çekim yapmalarını istedi.
Balancer, söz konusu V1 havuzunun zaten kullanımdan kaldırılmış bir havuz olduğunu ve durdurulamayacağını açıkladı. Şirket, diğer Balancer ürünlerinin bu durumdan etkilenmediğini de vurguladı.
Blok zinciri güvenlik şirketi SlowMist, konuyla ilgili ayrı bir analizinde Balancer V1 havuzlarından birindeki kaybı yaklaşık 234 bin dolar olarak hesapladı. SlowMist'in incelemesine göre saldırgan önce WBTC bakiyesini son derece düşük bir seviyeye çekti, ardından 'joinswapPoolAmountOut' fonksiyonundaki hassasiyet yuvarlama açığından yararlanarak BPT (Balancer Pool Token) bastırdı. Saldırgan daha sonra DPI, USDC, WETH ve WBTC varlıklarını oranlı şekilde çekerek işlemi tamamladı.
Yorum 0