Interface du protocole Balancer piratée, 238 000 $ volés

Balancer, un protocole financier décentralisé basé sur Ethereum, avertit les utilisateurs de rester à l’écart de son site Web suite à une attaque frontale.

La plateforme a exhorté cette semaine les utilisateurs à ne pas interagir avec l’interface utilisateur de Balancer jusqu’à nouvel ordre, et les détails de l’attaque sont actuellement confidentiels en raison d’une enquête en cours. La société n’a pas officiellement commenté si les fonds des utilisateurs avaient été compromis, mais le collaborateur de Balancer, Cosme Fulanito, aurait confirmé que le trésor de Balancer reste ‘100 % en bon état’.

Cependant, des entreprises de sécurité blockchain, y compris PeckShield et l’analyste blockchain ZachXBT, ont estimé qu’au moins 238 000 $ de cryptomonnaie avaient été volés.

Certains utilisateurs rapportent avoir été invités à approuver un contrat malveillant qui vide les portefeuilles des utilisateurs lorsqu’ils interagissent avec le site Web.

Un expert a expliqué ce que d’autres utilisateurs auraient vécu.

– Si vous ouvrez le site Web, il vous demande de changer la blockchain où vous détenez le plus d’argent. Après que cette transaction frauduleuse soit envoyée, une fois confirmée, l’argent disparaît. N’ouvrez pas le site Web !! – a-t-il écrit.

C’est la deuxième attaque contre Balancer en moins d’un mois après que l’application ait signalé une vulnérabilité critique le 22 août, subissant une exploitation estimée à deux millions de dollars liée à la vulnérabilité quelques jours plus tard.

– Balancer est conscient de l’exploitation liée à la vulnérabilité ci-dessous – l’équipe du protocole a annoncé sur X le 27 août, ajoutant que bien que les mesures d’atténuation prises ces derniers jours aient considérablement réduit les risques, les pools affectés ne pouvaient pas être mis en pause.

– Pour prévenir d’autres exploitations, les utilisateurs doivent se retirer des pools de liquidité affectés – conseille le rapport.