Giao thức Balancer(BAL) vừa phát hiện một lỗ hổng trong hợp đồng cũ v1 có thể khiến vốn của nhà cung cấp thanh khoản (LP) bị rút cạn, buộc đội ngũ phải khuyến cáo người dùng rút tiền khẩn cấp.
Balancer thông báo trên tài khoản X rằng đội ngũ đã phát hiện một lỗ hổng trong hợp đồng v1 cũ, có thể bị lợi dụng để làm cạn kiệt vốn của LP. Theo giải thích của dự án, nhóm pool bị ảnh hưởng đã ngừng hỗ trợ từ trước và hiện không thể tạm dừng hoạt động, khiến rủi ro không thể được kiểm soát bằng biện pháp thông thường.
Balancer khuyến cáo người dùng đang sử dụng hợp đồng cũ này truy cập giao diện rút tiền dành cho phiên bản legacy và rút vốn theo phương thức tỷ lệ (proportional) để giảm thiểu thiệt hại. Dự án cũng khẳng định các sản phẩm khác của Balancer không bị ảnh hưởng bởi sự cố lần này, nhưng người dùng liên quan vẫn nên kiểm tra tài sản của mình càng sớm càng tốt.
Sự cố này một lần nữa cho thấy vấn đề bảo mật hợp đồng thông minh vẫn là thách thức thường trực đối với các giao thức tài chính phi tập trung (DeFi), trong bối cảnh nhiều lỗ hổng tương tự từng được ghi nhận trước đây.
Bình luận 0