- Balancer, un protocolo de liquidez, descubrió una vulnerabilidad crítica que afecta a más de 100 de sus grupos v2 en ocho cadenas de bloques.
- El problema se ha mitigado en alrededor del 97% de los pools afectados, pero algunos fondos siguen en riesgo.
- La vulnerabilidad no ha sido explotada y no se han perdido fondos.
- Balancer insta a los usuarios a salir inmediatamente de los grupos afectados y advierte sobre estafas de phishing.
Balancer, un protocolo de liquidez, descubrió una vulnerabilidad crítica que afecta a más de 100 de sus grupos v2 en ocho cadenas de bloques.
Balancer, un protocolo que permite a los usuarios crear carteras de tokens auto equilibradas, informó el domingo una vulnerabilidad crítica que afecta a algunos de sus grupos v2. La vulnerabilidad fue detectada por un investigador de seguridad externo y divulgada por Balancer Labs en su foro. El problema podría permitir a un atacante drenar fondos de los fondos afectados explotando una falla en la lógica de inicialización del grupo.
El problema se ha mitigado en alrededor del 97 % de los pools afectados, pero algunos fondos siguen en riesgo.
Balancer Labs dijo que ejecutó procedimientos de mitigación de emergencia para asegurar la mayor parte del valor total bloqueado (TVL) en el protocolo. Según la última actualización 2, más del 97% de la liquidez inicialmente considerada vulnerable ahora está segura. Sin embargo, algunos fondos todavía están en riesgo y representan alrededor del 0,89% del TVL, o 5,6 millones de dólares al momento de escribir este artículo. Los grupos afectados se distribuyen en ocho cadenas de bloques: Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom y Zkevm. Balancer Labs publicó una lista de los grupos afectados en su página de GitHub y activó su sub DAO de emergencia, que permite a los usuarios salir de los grupos afectados sin pagar tarifas.
Recibimos un informe de vulnerabilidad crítica que afecta a varios grupos V2. Se han ejecutado procedimientos de mitigación de emergencia para asegurar la mayor parte del TVL, pero algunos fondos siguen en riesgo. Se recomienda a los usuarios que retiren los LP afectados de inmediato”.
Balancer Labs, publicación en CoinMarketCap.
La vulnerabilidad no ha sido explotada y no se han perdido fondos.
Balancer Labs enfatizó que la vulnerabilidad no ha sido explotada por ningún actor malicioso y que no se han perdido ni robado fondos. El protocolo también dijo que se ha puesto en contacto con todos los creadores de pools y proveedores de liquidez afectados para informarles sobre la situación y asesorarlos sobre los próximos pasos. Balancer Labs también agradeció al investigador de seguridad que informó el problema y dijo que los recompensaría con una recompensa por el error.
Balancer insta a los usuarios a salir inmediatamente de los grupos afectados y advierte sobre estafas de phishing
Balancer Labs recomendó encarecidamente a todos los usuarios que salieran de los grupos afectados lo antes posible y migrarán sus fondos a grupos seguros o los retirarán por completo. El protocolo proporcionó una interfaz de usuario para que los usuarios verificarán si sus fondos se vieron afectados y realizarán la salida de recuperación. Balancer Labs también advirtió a los usuarios sobre estafas de phishing que intentan aprovechar la situación ofreciendo planes de compensación falsos o solicitando claves privadas. El protocolo aconseja a los usuarios que estén atentos y no confíen en ningún mensaje o sitio web que no haya sido verificado por Balancer Labs.
© 2024 Cryptopress. Sólo con fines informativos, no se ofrece asesoramiento de ningún tipo.
