- Balancer phát hiện ra một lỗ hổng nghiêm trọng trong boosted pools trả lãi suất cao, khiến hàng chục triệu đô la gặp rủi ro.
- TVL của giao thức đã giảm gần 100 triệu USD trong bối cảnh người dùng rút tiền dồn dập.
- Cộng đồng đang chờ báo cáo khám nghiệm tử thi toàn diện từ Balancer.
Balancer, một trong những dự án giao dịch tiền điện tử phi tập trung hàng đầu của Ethereum, gần đây đã phát hiện ra một lỗ hổng nghiêm trọng trong một số nhóm được tăng cường trả lãi suất cao, khiến hàng chục triệu đô la tiền điện tử gặp rủi ro. Phát hiện này đã gây chấn động cộng đồng Tài Chính Phi Tập Trung (DeFi), thúc đẩy cả nhóm Balancer và người dùng của nó hành động khẩn cấp.
Balancer đã lên Twitter để đưa ra tuyên bố chính thức về việc phát hiện ra lỗ hổng:
Balancer has received a critical vulnerability report affecting a number of V2 Pools.
Emergency mitigation procedures have been executed to secure a majority of TVL, but some funds remain at risk.
Users are advised to withdraw affected LPs immediately.https://t.co/PDzX32gqeS pic.twitter.com/F1f649Wz3L
— Balancer (@Balancer) August 22, 2023
Sau khi biết về lỗi này vào thứ Ba, nhóm ứng phó khủng hoảng của Balancer đã được kích hoạt và giao thức này bị khóa. Nhiều Pools đã bị tạm dừng để tránh cạn nước, nhưng một số pools không thể tạm dừng và được coi là có nguy cơ cao. Các nhóm này phải được bảo mật thông qua việc người dùng rút tiền, dẫn đến tổng giá trị bị khóa (TVL) của giao thức giảm đáng kể. Gần 100 triệu USD đã bị rút một cách vội vàng và ước tính mới nhất của Balancer chỉ ra rằng khoảng 10 triệu USD vẫn đang gặp rủi ro.
Các nhà đầu tư vào BAL, token gốc của Balancer, đã rất hoảng sợ và giá giao dịch của token này đã giảm từ 3,55 USD xuống 3,44 USD ngay sau khi tin tức được tiết lộ. Giá đã phục hồi và giao dịch ở mức 3,47 USD tại thời điểm viết bài.
Nhóm Balancer đã hành động nhanh chóng để giảm thiểu thiệt hại, đảm bảo ít nhất 80% tài sản thông qua các hành động khẩn cấp. Khoảng 80% nhóm bị ảnh hưởng đã được giảm thiểu, nhưng 20% còn lại, chiếm khoảng 4% TVL của Balancer, được gắn nhãn “có nguy cơ”. Jeff Bennett, kỹ sư phần mềm tại Balancer Labs, đã kêu gọi tất cả các nhà cung cấp thanh khoản hãy thoát khỏi vị trí của họ trong các nhóm bị ảnh hưởng ngay lập tức.
Xeonus, một người đóng góp ẩn danh cho Balancer, nói với một nhà xuất bản truyền thông rằng “mọi người đang rút tiền nhanh chóng”, nhấn mạnh tính cấp bách của tình hình. Đảm bảo rằng tất cả các bên liên quan đã được thông báo và cho đến nay không có khoản tiền nào bị đánh cắp, Xeonus nói thêm, “Cho đến nay chúng tôi vẫn ổn”.
Vụ việc nhấn mạnh những rủi ro cố hữu trong không gian DeFi và nhấn mạnh tầm quan trọng của các biện pháp bảo mật mạnh mẽ và cơ chế phản ứng nhanh chóng. Khả năng hành động nhanh chóng và giảm thiểu phần lớn rủi ro của nhóm Balancer có thể ngăn chặn kết quả nghiêm trọng hơn.
Bản thân lỗi này vẫn chưa được công khai và cộng đồng hiện đang chờ báo cáo toàn diện từ Balancer. Báo cáo này dự kiến sẽ cung cấp sự minh bạch về cách giải quyết vấn đề và nguyên nhân cốt lõi của lỗ hổng bảo mật.
