Balancer phản ứng với cuộc tấn công flash loan: Chúng tôi không lường trước được khả năng xảy ra một cuộc tấn công như vậy và sẽ tiếp tục xem xét kế hoạch

Theo tin tức của BlockBeats, nền tảng giao dịch phi tập trung Balancer đã được tiết lộ rằng vào khoảng 2 giờ sáng ngày 29 tháng 6, hai nhóm khai thác thanh khoản đã được đưa vào hoạt động. một cuộc tấn công cho vay chớp nhoáng, giá trị tài sản được chuyển giao là khoảng 500.000 USD. Balancer đã chính thức ra blog chính thức vào lúc 9 giờ sáng nay để phản hồi về vấn đề này.

Cách tiếp cận tấn công A của đội Balancer đánh giá ngắn gọn đã được tiến hành:

1 . Sử dụng khoản vay nhanh để cho vay ETH từ dYdX và chuyển đổi nó thành WETH;

2. Giao dịch liên tục WETH và STA Trong mỗi giao dịch, STA có phí chuyển nhượng và nhóm khai thác hy vọng sẽ tiết kiệm được khoản phí này từ tài sản nhận được;

3. Sau khi đủ giao dịch, kẻ tấn công gọi gulp() để đồng bộ hóa số dư mã thông báo được nhóm nội bộ tính toán với số dư thực tế được lưu trong hợp đồng theo dõi mã thông báo;

4. Vì số dư của STA gần bằng 0 nên giá của nó rất cao so với các token khác và cuộc tấn công Các nhà đầu tư hiện có thể sử dụng STA để đổi lấy các tài sản khác trong nhóm rất rẻ.

Balancer  tuyên bố rằng mặc dù trước đây họ không biết rằng kiểu tấn công cụ thể này có thể xảy ra nhưng nhóm đã cảnh báo về việc chuyển cặp mã thông báo ERC20 trong tài liệu, discord và các thông tin khác. kênh Tác động ngoài ý muốn mà phí có thể gây ra đối với một thỏa thuận. Đây cũng là lý do tại sao STA không được đưa vào danh sách trắng khai thác BAL được hợp nhất gần đây. Hệ thống được thiết kế để tương thích với ERC20 và khi mã thông báo hoạt động theo cách không mong muốn, những điều tồi tệ có thể xảy ra. Balancer là một giao thức không yêu cầu ủy quyền, điều đó có nghĩa là các mã thông báo độc hại có thể được thêm vào hợp đồng thông minh.

Các bước tiếp theo:

→ sẽ bắt đầu thêm cờ phí chuyển vào danh sách đen UI. Tương tự như những gì chúng tôi đã làm cho cờ chuyển nhượng không dùng chung. Tuy nhiên, các danh sách này sẽ không đầy đủ và bất kỳ mã thông báo mới nào cũng có thể được thêm vào Balancer bất cứ lúc nào.

→ Sẽ có thêm tài liệu liên quan đến những rủi ro về cách thức hoạt động của các nhóm này và cách các mã thông báo bị hỏng hoặc được thiết kế độc hại có thể rút cạn tài sản khỏi nhóm.

 Balancer đã trải qua 2 cuộc kiểm tra đầy đủ và đã lên kế hoạch cho cuộc kiểm tra lần thứ ba (trước ngày hôm nay) và Balancer sẽ tiếp tục xem xét và đánh giá chương trình.

Địa chỉ gốc: https://medium.com/balancer-protocol/incident-with-non-standard-erc20-deflationary-tokens-95a0f6d46dea

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia