Balancer (BAL) đã khuyến cáo các nhà cung cấp thanh khoản (LP) rút vốn ngay lập tức khỏi các bể thanh khoản V1 phiên bản cũ, sau khi phát hiện lỗi khiến tài sản bị thất thoát khỏi bể.
Theo The Defiant đưa tin ngày 31 (giờ địa phương), Balancer cho biết các bể V1 tuy đã bị vô hiệu hóa từ trước nhưng có cấu trúc không thể tạm dừng, đồng thời hướng dẫn người dùng rút vốn theo tỷ lệ thông qua giao diện rút tiền cũ. Balancer khẳng định các sản phẩm khác của giao thức không bị ảnh hưởng.
Công ty bảo mật blockchain SlowMist, trong một phân tích riêng, ước tính khoảng 234.000 USD (khoảng 322 triệu KRW) đã bị rút khỏi một bể Balancer V1. SlowMist cho biết kẻ tấn công đã giảm dự trữ WBTC trong bể xuống mức cực nhỏ, sau đó khai thác lỗi làm tròn số thập phân cố định trong hàm joinswapPoolAmountOut để phát hành token BPT.
SlowMist cho biết kẻ tấn công đã dùng số BPT vừa phát hành để rút tài sản theo tỷ lệ, qua đó thu về các token DPI, USDC, WETH và WBTC từ bể thanh khoản.
Bình luận 0