— Украдено от ~110 до ~130 млн долларов.
TVL декса сложился в два раза: с $840 млн до $479 млн.
— Эксплойт в функции manageUserBalance / validateUserBalanceOp в Balancer V2 vault: баг в проверке прав доступа позволял делать неавторизованные внутренние выводы.
— Задет не только Балансер, но и форки.
Berachain остановили сеть и объявили экстренный хардфорк сети, чтобы купировать эксплойт.
— Команда признала проблему, изучает.
— Кошельки эксплойтера:
- https://debank.com/profile/0x045371528a01071d6e5c934d42d641fd3cbe941c
- https://debank.com/profile/0x872757006b6f2fd65244c0a2a5fdd1f70a7780f4
- https://debank.com/profile/0xaa760d53541d8390074c61defeaba314675b8e3f
== == ==
Балансер не первый раз эксплойтят, но первый раз на такие суммы.
На панике проснулись китовые кошельки, которые спали по 3 года.
Рыпаться уже поздно, если есть что выводить - стоит вывести. Ждем следующих шагов от команды.