Исчезновение $116 млн в криптоактивах — Balancer подвергся одной из самых масштабных атак в секторе DeFi

Balancer Protocol подвергся масштабной атаке на безопасность

Balancer Protocol потерял более 116 миллионов долларов в результате сложной кроссчейновой атаки, затронувшей несколько блокчейн-сетей. Это одна из крупнейших атак на безопасность децентрализованных финансов за последние годы и наглядное подтверждение уязвимости DeFi-протоколов к современным видам атак, а также важности надёжной защиты в криптоэкосистеме.

Крупная утечка активов из Balancer Protocol стала не только финансовым ущербом, но и напоминанием о серьёзных вызовах безопасности для DeFi-платформ. Примерно 116 миллионов долларов в криптоактивах были целенаправленно выведены из протокола посредством технически сложной и тщательно спланированной атаки, охватившей несколько блокчейнов.

Эксплойт был выявлен в ранние часы — аналитическая компания Lookonchain первой сообщила о компрометации Balancer на сумму 70,6 миллиона долларов. Предварительное расследование показало, что злоумышленник перевёл значительные объёмы wrapped Ethereum и деривативов ликвидного стейкинга на разных блокчейнах, продемонстрировав глубокое понимание кроссчейновых уязвимостей и архитектуры DeFi.

Первичный анализ показал: злоумышленник вывел 6 587 WETH (около 24,46 млн долларов), 6 851 osETH (примерно 26,86 млн долларов) и 4 260 wstETH (около 19,27 млн долларов) из различных пулов на нескольких блокчейнах. Координация и точность действий указывают на хорошо подготовленную операцию, требовавшую значительной разведки и планирования.

Эксплойт на $116 млн в Balancer: ход событий

Атака быстро развивалась в реальном времени. Уже через полчаса после первичного обнаружения Lookonchain зафиксировал, что атака продолжается, а сумма похищенных средств превысила 116 миллионов долларов. Такая динамика показала уязвимость затронутых систем и способность злоумышленника проводить сложные операции одновременно в нескольких сетях.

Масштаб и техническая сложность эксплойта говорят о скоординированной операции, затронувшей несколько экосистем DeFi и требовавшей глубокого понимания архитектуры ликвидности Balancer. Преступник продемонстрировал навыки работы с кроссчейновыми мостами, пуловой механикой и сложными транзакциями для максимального извлечения ценности при попытках обойти средства обнаружения.

В ходе развития ситуации анализ данных показал: портфель злоумышленника на DeBank содержал около 95 миллионов долларов, а примерно 21 миллион уже был распределён по разным адресам. Такая схема соответствует стандартным стратегиям отмывания в криптоиндустрии, когда похищенные средства быстро распределяются по адресам для сокрытия следов и подготовки к выводу через сервисы приватности или децентрализованные биржи.

Эксплойт вызвал цепную реакцию во всей отрасли DeFi, особенно среди проектов, использовавших кодовую базу или технологии Balancer. Многие протоколы сообщили о взломах или приняли меры предосторожности для защиты средств пользователей. Это подчёркивает взаимосвязь DeFi: уязвимость одного крупного протокола может повлиять на множество зависимых и схожих проектов.

Массовый вывод средств начался почти моментально после распространения информации о взломе. Особенно выделился случай: «китовый» кошелёк, не проявлявший активности три года, внезапно снял 6,5 миллиона долларов из пулов Balancer. Такое поведение отражает общую рыночную динамику во время кризисов безопасности — даже непричастные пользователи спешат обезопасить свои активы, что может усугублять проблемы ликвидности протокола.

Ответ ведущих DeFi-протоколов

Криптосообщество и основные DeFi-протоколы оперативно оценили возможные риски и проинформировали пользователей о потенциальных угрозах. Такая быстрая реакция иллюстрирует зрелость экосистемы DeFi в антикризисном управлении и важность открытой коммуникации при киберинцидентах.

Lido — ведущая платформа ликвидного стейкинга в сети Ethereum — одной из первых выпустила заявление. Протокол подтвердил: некоторые пулы Balancer V2 с активами Lido подверглись атаке. При этом пользователи были заверены, что основная инфраструктура Lido и подавляющее большинство средств остались полностью защищены и не пострадали.

Официальное сообщение Lido содержало подробности по затронутым пулам и мерам по защите средств. Протокол подчеркнул: «Из соображений осторожности команда Veda, куратор Lido GGV, вывела свою не затронутую эксплойтом позицию из Balancer». Этот шаг демонстрирует важность проактивных мер даже при отсутствии прямого ущерба — это помогает предотвратить вторичные атаки или каскадные сбои.

В то же время Aave, лидер DeFi-кредитования, прояснил свою позицию и успокоил пользователей. Протокол отметил, что не затронут эксплойтом Balancer благодаря собственной архитектуре и индивидуальным реализациям. Это важно для поддержания доверия пользователей в ситуации массовых киберугроз.

Техническая команда Aave объяснила, что пул Aave/stETH stkBPT использует собственную версию Balancer V2, работающую независимо от уязвимых компонентов. Эта реализация специально интегрирована с системами управления рисками Aave и обеспечивает дополнительную защиту от атак.

«Протокол Aave не зависит от Balancer V2 и не затронут, насколько нам известно», — говорится в официальном заявлении команды. Такая позиция не только сняла опасения пользователей, но и подчеркнула важность архитектурной независимости и индивидуальных мер безопасности при проектировании DeFi-протоколов.

Неустановленные причины и продолжающееся расследование

Несмотря на серьёзные последствия, технические детали и корневая причина эксплойта поначалу оставались неизвестными. Команда Balancer подтвердила факт взлома и начала совместную работу с экспертами по безопасности и блокчейн-аналитиками для выяснения вектора атаки и предотвращения повторения инцидента. Однако точная уязвимость и полный размер убытков во всех сетях пока официально не раскрыты.

Ранний технический анализ независимых специалистов указывает на сложный кроссчейновый эксплойт, вероятно связанный с особенностями архитектуры ликвидности Balancer. Хотя инновационный подход к AMM и предоставлению ликвидности даёт преимущества при штатной работе, он мог создать неожиданные уязвимости, которые были обнаружены и использованы опытными злоумышленниками.

Этот случай — не первая серьёзная проблема безопасности в истории Balancer Protocol. Протокол уже сталкивался с уязвимостями и эксплойтами, что ставит под вопрос фундаментальную безопасность архитектуры. В одном из прошлых эпизодов было выведено 2 миллиона долларов из-за уязвимости в смарт-контракте. Этот инцидент должен был стать поводом для углублённых аудитов и пересмотра архитектуры.

Вскоре после этого произошёл ещё один взлом, приведший к потере более 900 000 долларов из пулов V2. Повторяющиеся атаки указывают на возможные фундаментальные слабости архитектуры либо недостаточные практики безопасности в процессе разработки и поддержки. Такие инциденты вызывают серьёзные вопросы у специалистов по безопасности о том, возможно ли надёжно защитить базовую архитектуру протокола от сложных атак.

Аналогично последней масштабной атаке, ранее уязвимые активы также были распределены по разным сетям, включая Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom и zkEVM. Такой мультиблокчейновый характер уязвимости указывает на то, что источник проблем кроется в основной логике протокола, а не в отдельных реализациях для конкретных сетей, что делает устранение подобных угроз особенно сложным.

Рост угроз безопасности в DeFi

Эксплойт Balancer стал частью тревожной тенденции: всё более сложные и разрушительные атаки на DeFi-протоколы в разных блокчейнах. Особую опасность представляют атаки, выходящие за пределы Ethereum, что доказывает: проблемы безопасности — это задача всей индустрии, а не отдельных сетей.

Территориальное и технологическое распространение криптоэксплойтов отражает изменение характера угроз. Хакеры больше не фокусируются только на протоколах Ethereum, а ищут уязвимости на всех ключевых блокчейнах. Это связано с ростом объёмов заблокированных активов на альтернативных сетях и усложнением методов злоумышленников.

Недавно платформа Nemo Protocol — DeFi-сервис на блокчейне Sui — стала жертвой сложной атаки с потерями в 2,4 миллиона долларов. Подозрительно, что атака совпала с запланированным техобслуживанием, что может указывать на инсайдерскую информацию или длительное наблюдение за работой протокола в поисках оптимального момента для атаки.

В тот же день швейцарская платформа SwissBorg лишилась 41,5 миллиона долларов в токенах Solana. Причиной стал взлом безопасности партнёрского API-провайдера Kiln, на сервисы которого опиралась SwissBorg. Этот случай демонстрирует риски сотрудничества с внешними поставщиками: даже обладающий сильной внутренней защитой протокол может быть скомпрометирован через внешние сервисы.

В начале года произошёл ещё один крупный инцидент: Cetus Protocol, децентрализованная биржа на Sui, лишилась более 200 миллионов долларов из-за эксплойта. Это показало, что даже новые блокчейны, несмотря на заявленные улучшения безопасности, остаются уязвимыми.

Согласно данным PeckShield, только за последний месяц криптовалютные взломы принесли убытки в 127,06 миллиона долларов — яркое подтверждение сохраняющейся угрозы масштабных атак на DeFi и блокчейн-платформы. Эта сумма — лишь часть общей картины, подчёркивающей срочность совершенствования практик и инфраструктуры безопасности.

В последние периоды общие потери от эксплойтов в криптоиндустрии достигли примерно 2,1 миллиарда долларов — почти столько же, сколько за весь прошлый год. Это тревожный сигнал: несмотря на рост внимания и инвестиций в защиту, злоумышленники становятся всё более изощрёнными и успешными в атаках на протоколы и пользовательские средства.

Почему продолжаются атаки на криптоактивы

Для эффективной борьбы с угрозами и повышения безопасности DeFi необходимо понимать фундаментальные причины устойчивых уязвимостей в криптоиндустрии. Эксперты выделяют несколько ключевых факторов, способствующих волне успешных атак на блокчейны и децентрализованные приложения.

Митчелл Амадор, основатель и CEO Immunefi — ведущей платформы bug bounty для блокчейн-проектов, выделяет три основные причины, способствующие массовым взломам:

Статические аудиты: Многие блокчейн-проекты и DeFi-протоколы проводят разовые аудиты перед запуском или крупными обновлениями. Однако такие аудиты отражают состояние безопасности только в определённый момент времени. Проблема в том, что смарт-контракты и протоколы постоянно развиваются, интегрируются с новыми сервисами, а значит, могут появляться уязвимости, которых не было при аудите. Такой подход не выявляет ошибки, возникающие после запуска, в условиях постоянно меняющейся среды.

Игнорирование стимулов: Команды разработчиков часто недооценивают экономические стимулы атакующих в Web3. Прозрачность блокчейнов позволяет злоумышленникам легко анализировать цели и оценивать выгоду до начала атаки. Для предотвращения атак необходимо внедрять bug bounty-программы с вознаграждением, сопоставимым с возможной прибылью от эксплойта, чтобы мотивировать белых хакеров сообщать об уязвимостях.

Недостаток Web3-экспертизы: Многие команды, пришедшие из Web2, не учитывают специфику рисков Web3: уязвимости компоновки протоколов, манипуляции оракулами, фронт-раннинг и неизменяемость смарт-контрактов. Это приводит к архитектурным решениям, которые безопасны в традиционных ИТ, но критичны для блокчейнов.

FAQ

В чём заключалась уязвимость Balancer? Каким образом злоумышленники похитили $116 млн?

Злоумышленники использовали уязвимость логики пулов Balancer, манипулируя ценообразованием токенов через флэш-кредиты и опустошая пулы ликвидности. Проводя сложные транзакции с искажением стоимости активов, они вывели $116 миллионов до реакции протокола.

Какие пользователи и пулы ликвидности пострадали от эксплойта Balancer?

Эксплойт затронул несколько пулов ликвидности на Balancer и в первую очередь повлиял на пользователей, разместивших активы в этих пулах. Было скомпрометировано около $116 миллионов в криптоактивах, что затронуло разные токен-пары и поставщиков ликвидности.

Как отреагировала команда Balancer? Есть ли план компенсаций?

Команда Balancer признала факт эксплойта, приостановила работу затронутых пулов и начала расследование. Создан компенсационный фонд для пострадавших пользователей, детали и сроки выплат объявлялись по мере развития восстановления.

Какие риски безопасности выявила эта уязвимость в DeFi? Были ли аналогичные случаи ранее?

Эксплойт продемонстрировал уязвимость смарт-контрактов и недостаточность аудитов безопасности в DeFi. Подобные инциденты происходили с Curve Finance и Compound, выявляя риски в пулах ликвидности и логике протоколов, что требует повышения стандартов аудита кода.

Как инвесторам оценить безопасность DeFi-платформ? Какие меры предосторожности применять при работе с Balancer?

Оценивайте безопасность DeFi по аудитам смарт-контрактов, репутации команды и прозрачности управления. Для управления рисками диверсифицируйте активы, проверяйте адреса контрактов, используйте мультиподпись, следите за обновлениями и начинайте с небольших сумм. Регулярные проверки и обратная связь сообщества — ключевые меры защиты.

Как эта уязвимость повлияет на DeFi-экосистему и рынок криптовалют?

Эксплойт приведёт к усилению стандартов аудита и тестирования смарт-контрактов в DeFi. Временно может снизиться уровень доверия пользователей, но ускорится внедрение децентрализованных страховых протоколов и мультиподписи, что повысит устойчивость всей экосистемы.

Как безопасность Balancer сравнима с основными DeFi-протоколами — Uniswap и Curve?

Balancer поддерживает высокий уровень безопасности за счёт регулярных аудитов и децентрализованного управления. После эксплойта 2023 года протокол усилил меры защиты. Uniswap, Curve и Balancer применяют схожие практики аудита, но ни один из них не гарантирует полную безопасность. Balancer продолжает укреплять свою защитную инфраструктуру.