Balancer(BAL) đã cảnh báo các nhà cung cấp thanh khoản (LP) đang sử dụng phiên bản V1 cũ rút vốn ngay lập tức vào ngày 31/8. Công ty cho biết đã phát hiện lỗ hổng có thể khiến vốn của LP bị rút cạn, đồng thời hướng dẫn những người còn giữ vị thế theo hợp đồng cũ thực hiện rút tiền theo tỷ lệ thông qua màn hình rút vốn của phiên bản cũ.
Balancer khẳng định pool V1 nói trên đã bị loại bỏ và không thể tạm dừng hoạt động. Công ty cho biết các sản phẩm khác của Balancer không bị ảnh hưởng.
Trong một phân tích riêng, công ty bảo mật blockchain SlowMist ước tính thiệt hại tại một pool V1 của Balancer vào khoảng 234.000 USD (khoảng 322 triệu KRW). SlowMist phân tích rằng kẻ tấn công đã giảm lượng nắm giữ WBTC xuống mức cực thấp, sau đó khai thác lỗi làm tròn độ chính xác trong đường dẫn hàm joinswapPoolAmountOut để phát hành token BPT, rồi rút DPI, USDC, WETH và WBTC theo tỷ lệ tương ứng.
Bình luận 0