アンバランシング・アクト最近の脆弱性公表の中、バランサーが約90万ドルで悪用される

最近、イーサリアムの自動マーケット・メーカーであり、分散型金融（DeFi）プロトコルであるBalancerが、約90万ドルの驚異的な損失をもたらすエクスプロイトに巻き込まれていることが判明した。この不穏な事件は、以下のサイトに投稿された声明によって明らかになった。エックス（旧ツイッター） を8月27日に公開した。この違反は、エコシステム内の複数のプールに影を落としていた脆弱性をプロトコルが公表したわずか数日後に発生した。

ブロックチェーンセキュリティの権威であるMeier Dolev氏の暴露により、このエクスプロイトの背後にいる攻撃者とされる人物に光が当てられた。このブロックチェーン分野の専門家は、攻撃者に関連するとされるイーサリアムのアドレスを公開した。侵入の余波は、計算された一連の出来事を示し、当該アドレスはDai安定コインの2回の送金に遭遇した。これらの取引はそれぞれ$636,812と$257,527に達し、資金の複雑なダンスを演出し、累積残高は$893,978を超えて急上昇した。

脆弱性の暴露がエクスプロイトにつながったのか？

8月22日、バランサーはブーストプールに侵入した重大な脆弱性（https://forum.balancer.fi/t/vulnerability-found-in-some-pools/5102?u=endymionjkb）を公表し、決定的な一歩を踏み出した。ユーザーに対し、流動性プロバイダーの口座から資金を引き出すよう呼びかけた。同時に、同プラットフォームは影響を受けたプールの一時停止ボタンを積極的に押し、潜在的な影響を抑制することを目的とした戦略的な動きを行った。

今回の措置は、イーサリアム、ポリゴン、アービトルム、オプティミズム、アバランチ、グノーシス、ファントム、zkEVMにまたがる多様なアセットが、この脆弱性の魔の手によって人質に取られていることを理解したことによって促された。

この脆弱性による被害は、当初はバランサーの全資産のわずか1.4％という限られた規模にとどまった。これは500万ドルを超える驚異的な金額であり、このプラットフォームがかなりの資産を牽引していることを物語っている。

事態が進展するにつれ、日付は8月24日にずれ、この時点でも注目すべきエクスポージャーが持続していたことが浮き彫りになった。これはバランサーの総合的なバリュー・ロック（TVL）の0.42％に相当する。

8月25日現在、当初脆弱と判断された流動性の99.7%以上が安全となっているが、TVLの0.08%は依然としてリスクにさらされている。

バランサーの脆弱性発覚の余波を受け、利用者が迅速に多額の資金を引き揚げるという注目すべき流れが生まれた。しかし、この反応は、目の肥えた市場参加者の間で問い合わせを呼び起こした。疑問が立ちはだかる：なぜプロトコルはこの問題を最初から脚光を浴びることを選んだのか？

バランサー・チームによる脆弱性の詳細を記した包括的な事後報告はまだ待たれているが、Web3の監査会社であるHacken社から洞察が得られている。同監査法人は、脆弱性の背後にある根本的な原因を突き止めることに成功し、バランサー・チームが積極的に改善に取り組んでいることを明らかにした。