Balancer의 보안 사고에 대한 수년간의 검토 결과, 플래시 대출, 프런트엔드 하이재킹, 프로토콜 간 취약점 등의 공격으로 인해 총 손실액이 2,100만 달러를 초과했습니다.

BlockBeats에 따르면, 11월 3일 DeFi 프로토콜 Balancer가 현재 공격을 받고 있으며, 여러 체인에 걸쳐 1억 1,660만 달러가 넘는 손실이 발생했습니다. Balancer에 대한 공격은 계속 진행 중입니다. 온체인 AI 분석 도구인 CoinBob(@CoinbobAI_bot)에 따르면 Balancer의 과거 보안 사고는 다음과 같습니다. * 2020년 6월 플래시 대출 공격: 공격자는 디플레이션 토큰(STA/STONK)과 Balancer 스마트 계약 간의 호환성 문제를 악용하여 `swapExactAmountIn`을 반복적으로 호출하여 유동성 풀을 비워 궁극적으로 523,600달러의 이익을 얻었습니다. * 2023년 8월 V2 풀 취약점: Balancer의 V2 풀은 코드 취약점으로 인해 여러 플래시 대출 공격을 받아 총 210만 달러의 손실이 발생했습니다. 팀은 영향을 받은 풀을 즉시 중단하고 사용자에게 자금을 인출하도록 권고했지만, 제때 인출되지 않은 일부 자금은 여전히 악용되었습니다. * 2023년 9월 프런트엔드 하이재킹 공격: 해커들은 BGP/DNS 하이재킹을 사용하여 Balancer 프런트엔드를 제어하고 사용자들이 악성 계약을 승인하도록 유도하여 23만 8천 달러의 손실을 초래했습니다. 체인 탐정 ZachXBT는 자금 흐름을 주소 0x645710Af050E26bB96e295bdfB75B4a878088d7E로 추적했습니다. * 2023년 오일러 사건의 영향: 오일러 파이낸스 취약점으로 인해 Balancer의 bbeUSD 풀은 1,190만 달러의 손실을 입었으며, 이는 풀 전체 순자산 가치(TVL)의 65%에 해당합니다. 해당 팀은 유동성 인출을 제한하는 보호 조치를 시행했습니다.

· 2024년 Velocore 공격 관련: Velocore 공격은 Balancer 스타일의 CPMM 풀을 공격하여 680만 달러의 손실을 초래했습니다. Balancer의 기술 아키텍처는 교차 프로토콜 통합으로 인해 간접적으로 영향을 받았습니다.