En un reciente comunicado, el equipo detrás del DEX Balancer ha informado sobre una “vulnerabilidad crítica” que afecta a algunos pools de la versión 2. Aunque Balancer logró mitigar el 80 % de la amenaza, aún persiste un riesgo del 4 % del valor total bloqueado (TVL, por sus siglas en inglés), según una publicación en el foro de Balancer.
Balancer Labs recibió un informe sobre una vulnerabilidad crítica que afecta a varios pools de liquidez.
Un 4 % de los pools de Balancer siguen en riesgo a vulnerabilidad crítica
“Hemos logrado mitigar más del 80 % de estas situaciones; los fondos restantes en riesgo representan aproximadamente el 4 % del TVL de Balancer.”
Es importante destacar que, hasta el momento de esta publicación, no han persistido explotaciones en la vulnerabilidad. Además, Balancer no manifiesta que se hayan perdido fondos. Balancer expresó que los fondos en los pools mitigados (etiquetados como “mitigados”) se consideran seguros.
No obstante, se recomienda encarecidamente la migración o el retiro oportuno a pools seguros. Aquellos pools que se obviaron en el proceso de mitigación se marcaron como “en riesgo”. En el caso de los proveedores de liquidez (LP) en alguno de estos pools, se insta a salir inmediatamente.
Los usuarios que participan en los pools de liquidez afectada recibirán indicaciones a través de la interfaz de usuario de Balancer sobre cómo retirar sus activos.
Balancer es un DEX que opera en la red Ethereum. Uno de los aspectos más distintivos de Balancer es su enfoque en los pools de liquidez.
Esta funcionalidad permite a los proveedores de liquidez aportar fondos en pools personalizados con recursos limitados. Una característica con un atractivo especial para proyectos en etapas tempranas, permitiéndoles dar liquidez a sus tokens sin grandes capitales.
Esta no es la primera vez que Balancer reporta pools vulnerables. En enero de este año, Balancer alertó que fondos por un valor de $6.3 millones estaban en riesgo y que los pools de liquidez deberían trasladar sus fondos.
Medidas a tomar por parte de Balancer después del incidente
En respuesta a las demandas de la comunidad, la SubDAO de Emergencia 100 ha actuado para permitir una salida proporcional de todos los pools afectados y ha pausado cualquier pool que aún esté dentro de la ventana de pausa.
“Creemos que los fondos en los pools mitigados (etiquetados como “mitigados”) están seguros, pero de todas formas recomendamos enfáticamente la migración o el retiro oportuno a pools seguros. Los pools que no pudieron ser mitigados son etiquetados como “en riesgo”. Si eres un LP en alguno de estos pools, por favor, sal de ellos de inmediato.”
Balancer también ha habilitado una página personalizada en la interfaz de usuario para determinar si el monedero de criptomonedas conectado es un proveedor de liquidez en algún pool afectado y ha establecido un proceso simplificado para guiarlos a través de los retiros.
Finalmente, Balancer afirmó que próximamente brindará más detalles acerca del caso:
“Pronto se publicará un análisis post-mortem con detalles sobre la vulnerabilidad y cómo ha sido abordada. La lista completa de pools, para referencia, será proporcionada en un comentario en esta publicación. Visita la página de retiros y conecta tu billetera para ver si estás afectado.”
Puedes conocer otras opciones de exchange descentralizados (DEX) diferentes a Balancer, en esta guía de BeInCrypto:
Mejores exchanges descentralizados de criptomonedas (DEX) en 2023
En una reciente actualización y respuesta a varios comentarios suscrita hace solo unos minutos, Balancer mencionó que los fondos en riesgo se han reducido de 4 % a un 1.5 %.
“La lista completa de grupos afectados se proporciona en la página del repositorio Maxi al que se hace referencia anteriormente. No podemos hacer una divulgación pública completa mientras los fondos aún estén en riesgo. Gracias a la rápida respuesta de la comunidad y a la facilidad de migración/retirada a través de la página de salida de recuperación, los fondos en riesgo ya se han reducido a ~1,5 % del TVL. Los detalles completos se proporcionarán en el post-mortem.”
Hay que reiterar el llamado de Balancer ante esta vulnerabilidad crítica, retiren sus fondos de los pools de liquidez en riesgo.
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
