Balancer 发现了一个严重漏洞,影响了其生态系统中的多个 V2 矿池。
美国标准时间下午 3:52 正好,Balancer 团队通知其社区,他们的资金面临着非常现实的威胁。尽管团队成功锁定了大部分总价值锁定 (TVL),但仍有资金面临风险。
作为一项主动措施,Balancer 已暂停多个矿池以减少任何潜在危险。这些暂停将继续进行,直至另行通知。建议在这些受影响的流动性池(LP)中持有流动性的用户立即执行其提款策略。这些池包括主网、 Polygon 、 Arbitrum 、 Optimism、 Avalanche 、 Gnosis 、 Fantom 和 zkEVM 。
更多信息可在 Balancer 的 UI 上找到
两个小时后,Balancer 发布了一个更新,带来了好消息。 Balancer生态系统内的绝大多数资金已被确认是安全的。
此外,该漏洞仅对总 TVL 的 1.4% 造成风险。这仅限于增强池。
通过这些有用的 DeFi 技巧充分利用您的加密货币:可促进您的 DeFi 投资的 14 种最佳 DeFi 工具
Balancer 用户界面 (UI) 将帮助与所有受影响的用户共享有关此问题的重要信息。
之前的论坛帖子验证了超过 80% 的受感染池已成功缓解。然而,Balancer 大约 4% 的 TVL 仍然容易受到潜在的利用。目前尚未有黑客利用该漏洞。
Balancer 认为,被认定为“缓解”的缓解池内的资金安全完好无损。然而,它强烈敦促用户加快过渡到更安全的矿池或发起提款。
该平台将尚未成功缓解的池分类为“面临风险”,并敦促属于这些池的用户立即执行提款以保护他们的投资。
只有 1.4% 的 TVL 面临风险
Balancer 引入了个性化界面(UI 518),供用户查看其连接的钱包是否链接到受影响的矿池。
一份完整的报告正在编写中,它将深入研究该漏洞的详细信息以及采取的以下步骤。此外,为了方便参考,Balancer 在前面提到的论坛帖子的评论部分提供了受影响矿池的完整列表。