Balancer auditlari $100 milliondan ortiq ekspluatatsiyadan so‘ng tekshiruv ostida

Ko‘plab kriptovalyuta treyderlari javob izlamoqda, chunki markazlashtirilmagan birja va avtomatlashtirilgan bozor yaratuvchisi Balancer’da muvaffaqiyatli ekspluatatsiya natijasida 100 million dollardan ortiq raqamli aktivlar o‘g‘irlandi.

Dushanba kuni foydalanuvchilarga ekspluatatsiya haqida yangilanish bergan X postida Balancer ushbu hodisa “faqat V2 Composable Stable Pools bilan cheklangan va Balancer V3 yoki boshqa Balancer havzalariga ta’sir qilmaydi”, deb ma’lum qildi.

Platforma shuningdek, “eng yaxshi firmalar tomonidan keng qamrovli auditdan o‘tganini va mustaqil auditorlarni rag‘batlantirish uchun uzoq vaqt davomida xatolik mukofotlari mavjud bo‘lganini” ta’kidladi va ekspluatatsiya qanday amalga oshirilgani bo‘yicha savollar tug‘ildi.

Manba: Balancer

“Balancer 10 dan ortiq auditdan o‘tdi,” dedi TAC blockchain’da dasturchilar bilan ishlash bo‘yicha rahbar Suhail Kakar X’da. “Vault uchta turli firmalar tomonidan alohida-alohida audit qilindi, lekin baribir $110M o‘g‘irlandi. Bu soha ‘X tomonidan auditdan o‘tgan’ degani deyarli hech narsa anglatmasligini qabul qilishi kerak. Kod yozish qiyin, DeFi esa undan ham qiyin.”

GitHub’da mavjud Balancer V2 auditlari ro‘yxatiga ko‘ra, to‘rtta turli xavfsizlik kompaniyalari — OpenZeppelin, Trail of Bits, Certora va ABDK — platformaning smart-kontraktlarini 11 marta audit qilgan, eng so‘nggisi esa 2022 yil sentabrda Trail of Bits tomonidan stable pool uchun o‘tkazilgan.

Cointelegraph OpenZeppelin’dan izoh olish uchun murojaat qildi, biroq maqola chop etilgan paytda javob olinmagan edi. Trail of Bits vakili esa ekspluatatsiya bo‘yicha “asosiy sabab aniqlanib, barcha Balancer fork’lari xavfsiz bo‘lmaguncha” izoh bermasligini bildirdi.

Tegishli: ‘Bitcoin’ga hujum’ — Bitcoin tarafdorlari soft fork taklifidagi ‘huquqiy tahdidlar’ni tanqid qilishdi

Dushanba kuni erta tongda xabar qilingan ekspluatatsiya natijasida 116 million dollardan ortiq staked Ether (ETH) — jumladan StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) va Lido wstETH (wSTETH) — yangi yaratilgan hamyonga ko‘chirildi. Nansen tadqiqot tahlilchisi Cointelegraph’ga Balancer hodisasi smart-kontraktlardagi “xatolik bilan amalga oshirilgan kirish nazorati, bu esa hujumchiga mablag‘larni yechib olish buyrug‘ini yuborishga imkon bergan” muammolar natijasi bo‘lishi mumkinligini aytdi.

Loyiha mablag‘larni qaytarish uchun 20% oq shapka mukofoti taklif qilmoqda

Dushanba kuni blokcheyn tranzaksiya yozuvida hujumchilarga murojaat qilib, Balancer jamoasi o‘g‘irlangan mablag‘larning to‘liq miqdori xabarnomadan 48 soat ichida qaytarilsa, 20% gacha oq shapka mukofoti taklif qildi.

“[A]gar hamkorlik qilishni tanlamasangiz, biz mustaqil blokcheyn forensika mutaxassislarini jalb qildik va bir nechta huquqni muhofaza qilish organlari hamda tartibga soluvchi hamkorlar bilan faol hamkorlik qilmoqdamiz,” — dedi Balancer.

Maqola chop etilgan vaqtda loyiha mukofot yoki ekspluatatsiya tafsilotlari bo‘yicha qo‘shimcha yangiliklarni e’lon qilmagan edi.

Magazine: Solana va Ethereum ETF’lari, Facebook’ning Bitwise’ga ta’siri: Hunter Horsley