Um dos principais protocolos de finanças descentralizadas (DeFi) da Ethereum sofreu um grande ataque cibernético, resultando em perdas de criptomoedas estimadas em mais de US$ 120 milhões.
O Balancer é um formador de mercado automatizado (AMM) e gerente de portfólio, permitindo que os usuários negociem criptomoedas e ganhem dinheiro fornecendo liquidez para “pools de balanceadores”.
No entanto, ontem de manhã, horário do Reino Unido, a empresa sofreu um ataque direcionado aos pools estáveis Balancer V2 Composable.
“Nossa equipe está trabalhando com os principais pesquisadores de segurança para entender o problema e compartilhará descobertas adicionais e uma autópsia completa o mais rápido possível”, disse em um post no X (antigo Twitter).
“Como esses pools estão ativos na cadeia há vários anos, muitos estavam fora da janela de pausa. Quaisquer pools que poderiam ser pausados foram pausados e agora estão em modo de recuperação.”
Balancer se esforçou para apontar que o ataque não afetou nenhum de seus outros pools, como o V3.
Especialistas em segurança alegaram que o sofisticado ataque explorou uma “perda de precisão arredondada” nos cálculos do Balancer Vault.
“Cada cálculo arredondado para baixo, afetando os preços dos tokens. A função batchSwap amplificou essa vulnerabilidade, permitindo que os invasores manipulassem os preços por meio de parâmetros criados”, explicou Segurança GoPlus.
“Este ataque destaca a importância crítica do manuseio de precisão nos protocolos DeFi. Mesmo pequenos erros de arredondamento podem ser transformados em armas por meio de operações em lote.”
Mensagens de phishing circulam
O Balancer alertou os clientes para não caírem em uma campanha de phishing oportunista tentando pegar carona nas notícias.
“Mensagens fraudulentas alegando ser da Equipe de Segurança do Balanceador estão circulando”, diz Escreveu.
“Estes não são nossos. Não interaja com comunicações não solicitadas nem clique em links desconhecidos.”
Parece que o fraudador está oferecendo aos hackers uma “recompensa de chapéu branco” de 20% se eles ‘devolverem’ os fundos roubados a um endereço de terceiros. Se eles não cooperarem, o fraudador alega ter dados forenses de blockchain suficientes para identificá-los.
É improvável que isso funcione, já que a maioria dos assaltos dessa escala é realizada por atores norte-coreanos. Agentes de ameaças roubou US$ 2,2 bilhões de plataformas de criptomoedas em 2024, com a maioria (61%) dos fundos sendo levados por hackers alinhados a Pyongyang, de acordo com a Chainalysis.
Preocupantemente, a Balancer confirmou que “passou por uma extensa auditoria pelas principais empresas” e executa programas de recompensas por bugs para incentivar os pesquisadores a encontrar vulnerabilidades em sua plataforma. Se for verdade, isso sugere que mesmo as empresas de criptomoedas nominalmente seguras têm pouca defesa contra ataques sofisticados como esse.