Platform Keuangan Desentralisasi Balancer mengalami kebocoran pada smart contract... mengakibatkan kerugian sebesar 1286 miliar won Korea.

Platform Keuangan Desentralisasi besar Balancer mengalami serangan kerentanan smart contract, dengan kerugian sekitar 1,2864 juta USD (sekitar 128,6 miliar won Korea). Berbagai proyek fork yang berbasis teknologi Balancer juga terkena serangan, dan diperkirakan skala kerugian dapat semakin meluas.

Perusahaan keamanan blockchain PeckShield menyatakan bahwa Balancer dan proyek turunannya telah mengalami serangan luas, dengan total kerugian saat ini mencapai sekitar 1,2864 juta dolar AS. Balancer, yang dikenal sebagai pembuat pasar otomatis berbasis komposit, telah mengonfirmasi bahwa kolam dana yang terpengaruh hanya terbatas pada versi v2, kolam v3 terbaru tidak terpengaruh.

CEO Trading Strategy Mikko Ohtamaa menganalisis bahwa penyebab utama dari peristiwa ini adalah “cacat dalam proses verifikasi smart contract”. Selain Balancer, ada setidaknya 27 automated market maker serupa di pasar, dan penyerang masih terus menerapkan smart contract baru dan menerbitkan token ERC-20 kustom, menunjukkan bahwa serangan masih berlangsung.

Insinyur Alchemy Uttam Singh melalui analisis situasi kerugian di berbagai rantai, menunjukkan bahwa serangan telah meluas ke banyak blockchain. Platform analisis Lookonchain mengungkapkan bahwa alamat paus “0x0090” yang sebelumnya memegang aset besar di Balancer, setelah serangan terjadi, memecahkan keheningan tiga tahun dan darurat menarik sekitar 6,5 juta dolar AS (sekitar 6,5 miliar won Korea).

Pernyataan resmi Balancer menyatakan bahwa mereka telah menyadari potensi kerentanan pada kolam dana v2, tim keamanan dan teknologi sedang menyelidiki penyebabnya dan merumuskan strategi, perkembangan selanjutnya akan disinkronkan melalui pengumuman.

Platform tersebut sebelumnya pernah mengalami insiden keamanan. Pada September 2023, situs web front-end-nya mengalami serangan rekayasa sosial pada registrar domain EuroDNS, yang mengakibatkan insiden pembajakan DNS. Detektif blockchain ZachXBT saat itu memperkirakan sekitar 240.000 dolar AS (sekitar 240 juta won Korea) aset dicuri.

Serangan ini telah melampaui kejadian peretasan satu platform, dan menimbulkan kekhawatiran lebih besar karena kemungkinan dampak berantai pada banyak proyek fork di dalam ekosistem Balancer. Mengingat penyerang tetap aktif, kerugian selanjutnya mungkin terus meluas.

Seiring dengan semakin jelasnya masalah keamanan DeFi dan celah dalam sistem verifikasi smart contract, dampak ini terhadap ekosistem keuangan desentralisasi perlu terus diperhatikan.