[ad_1]
- Gli asset spostati includevano StakeWise Staked Ether (OSETH), Wrapped Ether (WETH) e Lido wstETH (wSTETH).
- Nel settembre 2023, Balancer ha subito un attacco di phishing che ha provocato una perdita di circa 238.000 dollari.
- Un altro exploit di agosto ha prosciugato quasi 1 milione di dollari dopo che è stata rilevata una vulnerabilità nei pool di liquidità di Balancer.
Un sospetto exploit che coinvolge quasi 70 milioni di dollari di asset digitali ha messo ancora una volta sotto esame Balancer, uno dei principali exchange decentralizzati di Ethereum.
L’incidente ha riacceso il dibattito sulla sicurezza della finanza decentralizzata (DeFi), dove la trasparenza e l’automazione spesso coesistono con profonde vulnerabilità strutturali.
Mostra anche come le funzionalità principali della DeFi, come l’accesso permissionless, il codice open source e gli smart contract componibili, possano trasformarsi rapidamente in responsabilità se prese di mira da aggressori esperti.
Per Balancer, la violazione si aggiunge a un crescente record di incidenti informatici che stanno rimodellando la percezione del rischio nella finanza digitale e spingendo a richiedere difese più forti e coordinate in tutto l’ecosistema DeFi.
70 milioni di dollari in asset legati a Ether trasferiti su un nuovo portafoglio
I registri blockchain su Etherscan mostrano che 70,9 milioni di dollari di asset sono stati spostati dai pool di liquidità di Balancer a un wallet di nuova creazione tramite tre transazioni.
I dati della società di analisi Nansen hanno identificato gli asset trasferiti come 6.850 StakeWise Staked Ether (OSETH), 6.590 Wrapped Ether (WETH) e 4.260 Lido wstETH (wSTETH).
Gli analisti on-chain hanno iniziato a monitorare il comportamento del wallet, osservando somiglianze con i precedenti modelli di drenaggio della DeFi.
La società di sicurezza blockchain Cyvers ha riferito che fino a 84 milioni di dollari di transazioni sospette su più catene potrebbero essere collegate a Balancer.
L’azienda sta attualmente analizzando se i trasferimenti siano stati coordinati attraverso vulnerabilità di smart-contract o facilitati da un exploit esterno che sfrutta i flussi di liquidità interprotocollare.
Storia degli attacchi a Balancer
Nel settembre 2023, il sito web del protocollo è stato compromesso attraverso un dirottamento del sistema dei nomi di dominio (DNS) che ha reindirizzato gli utenti a un’interfaccia di phishing.
Gli hacker hanno eseguito smart contract dannosi progettati per catturare chiavi private e prosciugare fondi, con conseguenti perdite di circa 238.000 dollari, secondo l’investigatore blockchain ZachXBT.
Solo un mese prima, ad agosto, Balancer ha segnalato un exploit di stablecoin che è costato ai fornitori di liquidità quasi 1 milione di dollari.
L’incidente si è verificato poco dopo che il team ha rivelato una “vulnerabilità critica” che interessava alcuni pool di liquidità, che era stata parzialmente mitigata ma rimaneva sfruttabile in configurazioni specifiche.
Il ripetersi di incidenti in un lasso di tempo così breve suggerisce che la natura open source della DeFi, oltre a promuovere l’innovazione, fornisce agli aggressori un progetto in evoluzione per individuare i punti deboli del protocollo.
Queste violazioni dimostrano che gli audit di sicurezza da soli non sono sufficienti senza un monitoraggio continuo on-chain e sistemi di mitigazione del rischio in tempo reale.
Il paradosso della sicurezza della DeFi
Il caso Balancer illustra un paradosso al centro della finanza decentralizzata.
Eliminando gli intermediari, i protocolli ottengono trasparenza e autonomia, eliminando al contempo la possibilità di intervento in caso di appropriazione indebita di fondi.
A differenza degli exchange centralizzati che possono congelare o invertire le transazioni, i protocolli DeFi operano su smart contract immutabili.
Una volta sfruttate, le perdite sono permanenti e in genere irrecuperabili.
Questa rigidità strutturale ha suscitato critiche da parte degli investitori istituzionali che considerano tali vulnerabilità come ostacoli all’adozione su larga scala.
In risposta, alcuni progetti DeFi hanno introdotto difese a più livelli come pool assicurativi decentralizzati, quadri di audit avanzati e verifica formale del codice contrattuale.
Tuttavia, queste misure rimangono incoerenti in tutto l’ecosistema.
I ripetuti problemi di sicurezza di Balancer possono quindi fungere da caso di studio su come gli incentivi alla liquidità e la componibilità possano amplificare l’esposizione sistemica.
Man mano che i protocolli DeFi diventano più interconnessi attraverso standard di token condivisi e bridge cross-chain, un singolo smart contract compromesso può innescare rischi finanziari a cascata su più piattaforme.
Source link
