El equilibrador del protocolo DeFi vuelve a ser explotado, perdiendo 238.000 dólares

El protocolo de finanzas descentralizadas (DeFi) Balancer ha sido atacado en lo que parece ser el último exploit de la industria. El protocolo notificó a los usuarios de la incursión, advirtiéndoles que no interactuaran con ella.

El 20 de septiembre, Balancer advirtió a los usuarios que su interfaz estaba bajo ataque. “El asunto se encuentra actualmente bajo investigación”, señaló hace unas cinco horas.

Sitio web de Balancer DeFi pirateado

El grupo prevenido ¡Los usuarios no «interactuarán con la interfaz de usuario de Balancer hasta nuevo aviso!» Al momento de escribir este artículo no hay más actualizaciones del feed de Balance X (Twitter).

Sin embargo, la empresa de seguridad blockchain PeckShield informó que en el ataque se robaron 238.000 dólares en criptoactivos.

El detective de criptomonedas ZachXBT confirmó la cantidad, publicando una imagen y la dirección del atacante.

DeFi-vuelve-a-ser-explotado-perdiendo.webp.webp» alt=»Captura de pantalla del ataque Balancer. Fuente: X/@zachxbt» class=»lazy wp-image-393108″/>

En su actualización más reciente, PeckShield observó El atacante frontend de Balancer había intercambiado 15,4 ETH por alrededor de 2730 AVAX y los transfirió al intercambio Mexc.

El comentarista de la industria Colin Wu reportado que un ataque de secuestro de DNS afectó a Balancer, pero la confirmación de esto sigue pendiente.

Sin embargo, visitar el sitio web Balancer.fi generó una señal de alerta para quienes instalaron MetaMask.

“MetaMask ha marcado el sitio que intentas visitar como potencialmente engañoso. Los atacantes podrían engañarte para que hagas algo peligroso”.

web comprometido de Balancer. Fuente: BeInCrypto/Balancer.fi » class=»lazy wp-image-393110″/>

Analista de Web3 “cíclope”, Ella dijo su sitio web fue “inyectado con Drainer”, un programa malicioso que extrae tokens de las billeteras. Agregaron:

«El sitio web genera transacciones de aprobación que permiten que un contrato malicioso transfiera todos sus fondos».

Como precaución, los usuarios deben desconectar todas las billeteras. Cyclop expresó su desaprobación de que Balancer aún no haya emitido una declaración sobre la situación:

“Es muy extraño que Drainer esté integrado en el sitio web actual de Balancer, parece una estafa de salida. ¡Balancer necesita algún tipo de respuesta a lo que está sucediendo!

Precio BAL sin cambios

Los precios del BAL subieron a 3,45 dólares antes de caer a 3,27 dólares en las horas posteriores al ataque. Sin embargo, BAL cayó sólo alrededor del 2% ese día, ya que las consecuencias totales aún no han tenido efecto.

Sin embargo, el token DeFi ha perdido hasta un 95% desde su pico en mayo de 2021.

Además, el valor total bloqueado del protocolo no se vio afectado por el ataque y se mantuvo en 710 millones de dólares. DeFiLlama.

Es la segunda vez en otros tantos meses para el protocolo de liquidez DeFi. El 22 de agosto, Balancer Labs dijo que recibió un informe de vulnerabilidad crítica que afectaba a varios grupos V2. También advirtió sobre un posible exploit en enero.