Revisão dos eventos de segurança do Balancer ao longo dos anos: perdas totais superiores a 21 milhões de dólares devido a ataques como Empréstimos Flash, sequestro de front-end e vulnerabilidades entre protocolos.

No dia 3 de novembro, o protocolo DeFi Balancer está atualmente sob ataque, com perdas atuais em várias cadeias que já superam 116,6 milhões de dólares, e o ataque ao Balancer ainda está em andamento. Segundo a ferramenta de análise na cadeia CoinBob (@CoinbobAI_bot)), os eventos de segurança do Balancer ao longo dos anos são os seguintes: · Em junho de 2020, ataque de empréstimo flash: os atacantes exploraram a incompatibilidade entre o token deflacionário (STA/STONK) e os contratos inteligentes do Balancer, esvaziando o pool de liquidez por meio de chamadas repetidas de swapExactAmountIn, obtendo um lucro final de 523,6 mil dólares. · Em agosto de 2023, vulnerabilidade do pool V2: o pool V2 do Balancer sofreu múltiplos ataques de empréstimo flash devido a uma falha de código, resultando em perdas totais de 2,1 milhões de dólares. A equipe suspendeu urgentemente o pool afetado e aconselhou os usuários a retirarem seus fundos, mas parte dos fundos que não foram retirados a tempo ainda foi utilizada. · Em setembro de 2023, ataque de sequestro de front-end: hackers controlaram o front-end do Balancer através de sequestro BGP/DNS, induzindo os usuários a autorizarem contratos maliciosos, resultando em uma perda de 238 mil dólares. O detetive na cadeia ZachXBT rastreou os fundos até o endereço 0x645710Af050E26bB96e295bdfB75B4a878088d7E. · Em 2023, o evento Euler afetou: devido a uma vulnerabilidade da Euler Finance, o pool bbeUSD do Balancer sofreu uma perda de 11,9 milhões de dólares, representando 65% do TVL desse pool. A equipe tomou medidas de proteção para restringir a retirada de liquidez. · Em 2024, ataque relacionado ao Velocore: a vulnerabilidade do Velocore envolveu o pool CPMM estilo Balancer, resultando em uma perda de 6,8 milhões de dólares. A arquitetura técnica do Balancer foi indiretamente afetada devido à integração entre protocolos.