Las auditorías de Balancer bajo escrutinio tras un exploit de más de 100 millones de dólares
Muchos traders de criptomonedas están buscando respuestas después de que un exploit exitoso en el exchange descentralizado y market maker automatizado Balancer resultara en el robo de más de 100 millones de dólares en activos digitales.
En una publicación en X el lunes, actualizando a los usuarios sobre el exploit, Balancer dijo que el incidente estuvo “aislado a los V2 Composable Stable Pools y no afecta a Balancer V3 ni a otros pools de Balancer”.
La plataforma agregó que había “sido sometida a auditorías extensas por parte de las principales firmas, y que tenía recompensas por bugs activas durante mucho tiempo para incentivar a auditores independientes”, poniendo en duda cómo se logró el exploit.
“Balancer pasó por más de 10 auditorías”, dijo Suhail Kakar, líder de relaciones con desarrolladores en la blockchain TAC en X. “El vault fue auditado tres veces por diferentes firmas y aún así fue hackeado por 110 millones de dólares. Este espacio debe aceptar que ‘auditado por X’ no significa casi nada. El código es difícil, DeFi es aún más difícil.”
Según una lista de auditorías de Balancer V2 disponible en GitHub, cuatro empresas de seguridad diferentes — OpenZeppelin, Trail of Bits, Certora y ABDK — realizaron 11 auditorías de los smart contracts de la plataforma, siendo la más reciente sobre su stable pool por Trail of Bits en septiembre de 2022.
Cointelegraph se puso en contacto con OpenZeppelin para obtener comentarios, pero no había recibido respuesta al momento de la publicación. Un portavoz de Trail of Bits se negó a comentar sobre el exploit “hasta que se identifique la causa raíz y todos los forks de Balancer estén seguros”.
Relacionado: ‘Ataque a Bitcoin’ — Bitcoiners critican ‘amenazas legales’ en propuesta de soft fork
El exploit, reportado temprano el lunes, resultó en que más de 116 millones de dólares en Ether (ETH) en staking — incluyendo StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) y Lido wstETH (wSTETH) — fueran transferidos a una wallet recién creada. Un analista de investigación de Nansen dijo a Cointelegraph que el incidente de Balancer podría haberse originado en problemas de smart contract que tenían un “chequeo de acceso defectuoso que permitía al atacante enviar un comando para retirar fondos”.
El proyecto ofrece una recompensa white hat del 20% por la devolución de los fondos
En una nota de transacción en la blockchain dirigida a los atacantes el lunes, el equipo de Balancer ofreció una recompensa white hat de hasta el 20% de los fondos robados si el monto total era devuelto dentro de las 48 horas posteriores al aviso.
“[S]i eligen no cooperar, hemos contratado especialistas independientes en forensía blockchain y estamos cooperando activamente con múltiples agencias de cumplimiento de la ley y socios regulatorios”, dijo Balancer.
Al momento de la publicación, el proyecto no había anunciado actualizaciones adicionales sobre la recompensa ni detalles del exploit.
Magazine: Solana vs Ethereum ETFs, la influencia de Facebook en Bitwise: Hunter Horsley
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Resumen matutino de Mars | Las ganancias impresionantes de Nvidia inyectan optimismo en el mercado, mientras las actas de la Fed muestran crecientes discrepancias y ponen en duda un recorte de tasas en diciembre
El informe financiero de Nvidia superó las expectativas y reforzó la confianza del mercado, manteniendo el auge de las inversiones en IA; las actas de la Reserva Federal muestran un aumento en las discrepancias sobre un posible recorte de tasas en diciembre; el mercado cripto ve una expansión de los ETF, pero enfrenta desafíos de liquidez; Ethereum propuso EIL para resolver el problema de la fragmentación en L2; la falla de Cloudflare generó preocupación sobre la dependencia de servicios centralizados.
97% de caída y sigue en pie: la historia de sangre, sudor y lágrimas de Solana en ocho años — Resulta que los verdaderos fuertes nunca siguen el guion
El cofundador de Solana, Anatoly Yakovenko, repasó los orígenes, el desarrollo, los desafíos enfrentados y la visión futura de Solana, haciendo hincapié en la eficiencia de las transacciones de esta blockchain de alto rendimiento y en la integración total de los servicios financieros. Resumen generado por Mars AI. El contenido generado por el modelo Mars AI aún está en fase de actualización y su precisión y completitud pueden estar en proceso de mejora.
La ilusión de recortes de tasas se desvanece, la burbuja de IA tambalea, bitcoin lidera las caídas: esta ronda de desplome no es un cisne negro, es una estampida sistémica.
Los mercados globales experimentaron caídas sistemáticas: las acciones estadounidenses, de Hong Kong, las A-shares chinas, bitcoin y el oro bajaron simultáneamente, principalmente debido al giro en las expectativas de recorte de tasas por parte de la Reserva Federal y al hecho de que los buenos resultados financieros de Nvidia no impulsaron al mercado.
Bitcoin cayó de 120 mil a 90 mil: no vendí en el pico, pero estas cinco señales me dicen que el mercado alcista aún no ha muerto
El precio de bitcoin ha caído considerablemente recientemente, lo que ha generado pánico en el mercado. Sin embargo, un análisis integral indica que esto es una corrección bajista a corto plazo y no un mercado bajista total. Es probable que el ciclo alcista a largo plazo continúe hasta 2026. Resumen generado por Mars AI. Este resumen fue creado por el modelo Mars AI, cuya precisión y exhaustividad siguen en proceso de mejora.
En tendencia
Más97% de caída y sigue en pie: la historia de sangre, sudor y lágrimas de Solana en ocho años — Resulta que los verdaderos fuertes nunca siguen el guion
La ilusión de recortes de tasas se desvanece, la burbuja de IA tambalea, bitcoin lidera las caídas: esta ronda de desplome no es un cisne negro, es una estampida sistémica.
Precios de las criptos
Más
