Les utilisateurs d'équilibreurs retirent 200 millions de dollars en raison d'une menace de vulnérabilité critique

Le protocole DeFi a averti les utilisateurs d'une vulnérabilité critique affectant les pools V2, les invitant à retirer immédiatement les fonds des pools concernés.

Le teneur de marché automatisé décentralisé Balancer a révélé mardi que plusieurs de ses pools de liquidités étaient à risque. 

Dans une annonce sur Twitter, l'équipe Balancer a demandé aux utilisateurs de retirer immédiatement les fonds des pools V2 concernés et a déclaré que bien que des mesures aient été mises en place pour sécuriser la majeure partie de la valeur totale verrouillée (TVL) dans le protocole, certains fonds étaient toujours à risque.

L'interface utilisateur du Balancer informera tous les utilisateurs s'ils détiennent des liquidités dans les LP concernés avec des instructions de retrait étape par étape.

Pour plus d'informations, le message de forum suivant détaille tous les pools concernés.https://t.co/zi8DJUtGEB

— Équilibreur (@Balancer) 22 août 2023

Peu de temps après, l’équipe a informé les utilisateurs que seulement 1.4 % des TVL étaient encore à risque et que seuls les pools boostés étaient concernés. Le affecté les pools sont Mainnet, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom et zkEVM.

"Plusieurs pools sont suspendus pour atténuer les risques et le resteront, les utilisateurs étant invités à retirer leurs liquidités dès que possible", a affirmé Valérie Plante. l'équipe dans un tweet.

Bien que Balancer estime que seulement 10 millions de dollars sont encore en danger, il semble que les utilisateurs aient retiré de la plateforme des fonds d'une valeur bien plus élevée. Données de DeFiLlama spectacles que plus de 200 millions de dollars ont été retirés de Balancer V2 depuis, le TVL étant tombé à environ 544 millions de dollars au moment de la rédaction de cet article. 

En réponse à la vulnérabilité, le SubDAO d'urgence de Balancer a agi pour permettre une sortie proportionnelle de tous les pools concernés et mettre en pause tous les pools encore dans la fenêtre de pause.

L'équipe de développeurs a déclaré qu'elle n'était pas libre de divulguer publiquement l'intégralité de la vulnérabilité tant que tous les fonds n'avaient pas été sécurisés, mais prévoyait de fournir des détails supplémentaires via un rapport post-mortem ultérieurement.