Как крошечная ошибка украла 116 миллионов долларов: Эпический провал Balancer.

Ах, радости современной финансовой системы — где простая ошибка округления может обрушить хаос на ничего не подозревающую платформу. Balancer, в своей бесконечной мудрости, обнаружил «коренную причину» за довольно впечатляющим взломом, который оставил ее платформу в смятении.

Пока крипто-инвесторы ловят иксы и ликвидации, мы тут скучно изучаем отчетность и ждем дивиденды. Если тебе близка эта скука, добро пожаловать.

Купить акции "голубых фишек"

Оказывается, что «ошибка округления» в его «функции повышения» была неожиданным виновником этого грандиозного ограбления, которое вывело активы из нескольких сетей.
Более чем 116 миллионов долларов исчезли в воздухе, при этом Ethereum, Arbitrum, Base и Polygon стали несчастными хозяевами. Однако не стоит беспокоиться! StakeWise героически восстановил 19 миллионов osETH для пострадавших пользователей. Истинная история триумфа вопреки всему.
Восстановление все еще в полном разгаре: команды протоколов замораживают уязвимые пулы, отслеживают украденные средства, словно в захватывающей детективной драме, и готовят финальный отчет, который вполне может соперничать с самыми захватывающими судебными триллерами.

В анналах криптокатастроф мало историй сравнится с эксплойтом Balancer 3 ноября. Компания наконец-то раскрыла неприглядную правду: ошибка округления в её функции «upscale» была тихим злодеем, стоящим за кражей на $116 миллионов. Очевидно, что эту функцию – призванную сглаживать обмен токенов – использовали хакеры в нескольких сетях. Включите драматическую музыку, поскольку WETH, osETH и wstETH были быстро выведены в нескольких, казалось бы, невинных транзакциях. 🙄

Атака была настолько изощренной, насколько и простой. Хакеры использовали то, как код обрабатывал нецелочисленные масштабирующие коэффициенты, чтобы манипулировать балансами пулов и похищать средства. И, конечно же, взлом позволил этим нечистым на руку личностям перемещать средства незамеченно, как вор, крадущийся ночью. 🕵️‍♂️

Когда всё было сказано и сделано, исчезло 116,6 миллиона долларов. Добыча была распределена между Ethereum, Arbitrum, Base и Polygon, но хакеры не брали любые случайные токены — они унесли с собой 6 587 WETH, 6 851 osETH и 4 260 wstETH, проявив впечатляющую дерзость, которая ошеломила даже опытных криптоветеранов.

К счастью, не всё было потеряно. StakeWise, один из затронутых протоколов, сумел восстановить osETH на сумму $19 миллионов. Это примерно 73.5% от общего количества украденного osETH, который они вернут пользователям на основе их балансов до взлома. Но, увы, злоумышленники уже конвертировали часть добычи в ETH, сделав её невозвратной. Крипто-боги, как всегда, капризны. 😔

Восстановление: Не всем героям нужны плащи

Пока злоумышленники наслаждались своей добычей, Balancer и его партнеры по безопасности приняли меры. Они приостановили работу всех затронутых пулов, отключили создание новых и — поскольку сейчас 2025 год — остановили выплаты вознаграждений для уязвимых пулов. Официальный отчет об инциденте проекта звучит как сценарий фильма-катастрофы, но вместо взрывов мы получаем технический жаргон.

Во всём DeFi-пространстве началась паника, и все бросились сдерживать ущерб. Протоколы, такие как Sonic Labs, заморозили учётные записи, связанные с взломом, а валидаторы Berachain временно приостановили работу своей сети, чтобы остановить перемещение средств. Тем временем другие партнёры, такие как Monerium и Gnosis, ввели ограничения для заморозки или блокировки активов. Это была скоординированная попытка остановить кровотечение. 💉

Но не думайте, что это закончилось без борьбы. Белые хакеры и боты присоединились к схватке, перехватывая транзакции, как крипто-мстители, возвращая сотни тысяч долларов с той же решимостью, как ребёнок, пытающийся вернуть свою любимую игрушку. Часть активов была возвращена, часть – нет, но битва была ожесточённой, тем не менее.

Balancer, в своей мудрости, обещает, что как только пыль уляжется, и каждый затронутый пул и транзакция будут проверены, они опубликуют окончательный отчёт со всеми интересными деталями. До тех пор пользователям рекомендуется избегать взаимодействия с затронутыми контрактами и следить за обновлениями. В конце концов, никто не хочет повторить печальную историю провала функции «upscale» от Balancer. 🙃

Смотрите также

2025-11-06 18:15