Balancer, ETH та Tornado: усе, що потрібно знати про злом DeFi на $116 млн

Розуміння злому Balancer: удар на $116 млн по DeFi

Нещодавній злом Balancer викликав шок у екосистемі децентралізованих фінансів (DeFi), що призвело до втрат, які перевищують $116 мільйонів. Ця атака не лише виявила вразливості в архітектурі смарт-контрактів Balancer, але й підкреслила системні ризики в протоколах DeFi. Нижче ми детально розглянемо цей інцидент, його технічні аспекти та ширші наслідки для криптовалютного простору.

Як відбувся злом Balancer

Атака була спрямована на пули Balancer V2 у кількох блокчейнах, включаючи Ethereum, Berachain, Arbitrum, Base, Optimism та Polygon. Зловмисник скористався вразливостями в логіці смарт-контрактів Balancer, маніпулюючи розрахунками цін пулів під час пакетних свопів і використовуючи неправильну авторизацію та обробку зворотних викликів.

Основні фінансові наслідки

• Втрати: Понад $116 мільйонів викрадених активів, за деякими оцінками, до $129 мільйонів.

• Загальна заблокована вартість (TVL): TVL Balancer впав на 46%, знизившись з $770 мільйонів до $422 мільйонів за кілька годин після атаки.

Роль Tornado Cash у зломі

Зловмисник продемонстрував високий рівень операційної безпеки (OpSec), використовуючи Tornado Cash, орієнтований на конфіденційність міксер Ethereum, для приховування походження коштів. Ось як було використано Tornado Cash:

• Фінансування гаманця: Гаманець зловмисника був поповнений 100 ETH через Tornado Cash, що може свідчити про зв’язок із попередніми зломами.

• Уникнення виявлення: Було здійснено невеликі депозити по 0.1 ETH, щоб замаскувати походження коштів і уникнути моніторингових систем.

Цей метод відмивання коштів порівнюють із тактиками, які використовує північнокорейська група Lazarus, відома своїми державними кіберкампаніями.

Технічні вразливості смарт-контрактів Balancer

Незважаючи на те, що протокол Balancer пройшов понад 10 аудитів від авторитетних компаній, у ньому були виявлені приховані вразливості. Експлойт використовував наступне:

• Компонована архітектура сховищ: Взаємопов’язані пули Balancer посилили шкоду, поширюючи маніпульовані ціни по мережі.

• Помилки в логіці смарт-контрактів: Неправильна обробка авторизації та зворотних викликів дозволила зловмиснику маніпулювати розрахунками цін пулів під час пакетних свопів.

Цей інцидент підкреслює обмеження статичних аудитів коду та наголошує на необхідності систем реального часу для моніторингу та виявлення аномалій у DeFi.

Крихкість компонованості в DeFi

Компонованість, яка є визначальною рисою DeFi, дозволяє протоколам взаємодіяти та будуватися один на одному. Однак ця особливість також збільшує системний ризик. Коли основний протокол, такий як Balancer, компрометується, наслідки можуть вплинути на ширшу екосистему. У цьому випадку:

• Постраждали також форк-проєкти, такі як Sonic і Beets.

• Злом викликав питання щодо ризиків взаємопов’язаних систем DeFi та необхідності кращих рамок управління.

Психологічні та довірчі наслідки

Злом Balancer описують як «колапс довіри» до протоколу та всієї екосистеми DeFi. Психологічний вплив включає:

• Втрату довіри: Користувачі та інвестори ставлять під сумнів безпеку протоколів DeFi.

• Інституційна обережність: Високопрофільні зломи, такі як цей, відлякують інституційних інвесторів, посилюючи сприйняття DeFi як експериментальної та ризикованої сфери.

Роль білих хакерських винагород

У спробі повернути викрадені кошти команда Balancer запропонувала 20% винагороду білому хакеру. Однак жодного вирішення поки що не було повідомлено. Це викликає питання щодо ефективності таких винагород у стимулюванні етичної поведінки серед зловмисників.

Уроки та шлях уперед

Злом Balancer викликав ширшу дискусію про необхідність покращення безпеки та управління в DeFi. Основні висновки включають:

• Моніторинг у реальному часі: Статичні аудити коду недостатні. Системи виявлення аномалій у реальному часі є необхідними для запобігання майбутнім атакам.

• Інструменти управління ризиками: Впровадження децентралізованого страхування та інших інструментів зниження ризиків може допомогти захистити користувачів і протоколи.

• Регуляторні рамки: Хоча DeFi прагне залишатися децентралізованим, регуляторний нагляд може відігравати роль у підвищенні безпеки та довіри.

Висновок

Злом Balancer є яскравим нагадуванням про виклики, з якими стикається екосистема DeFi. Хоча простір продовжує інновації, такі інциденти підкреслюють необхідність у надійних заходах безпеки, кращому управлінні та зосередженні на довірі користувачів. У міру розвитку галузі вирішення цих вразливостей буде ключовим для забезпечення довгострокового успіху та прийняття децентралізованих фінансів.