バランサーが重大なセキュリティ侵害の被害に遭い、約100万ドルの損失を被った。

この事件は8月27日に発生し、重大な脆弱性が公表された直後の厄介な展開となった；

これに先立つ8月22日、バランサー・チームは、取引所を利用する流動性プロバイダー（LP）に対し、脆弱性のために危険にさらされている特定のプールから資金を引き揚げるよう促し、先手を打った。

においてである。最近の声明 バランサー・チームはハッキングの発生を確認し、脆弱性に関連するエクスプロイトを認識していることを強調した。

事態の深刻さは、この侵害が最初の脆弱性警告から1週間も経たないうちに起こったという事実が物語っている。

暗号セキュリティ企業Cyversの創設者兼CTOであるMeir Dolev氏は、犯人のハッカーが所有するイーサリアムのアドレスの特定に成功した。

このアドレスは、前の日曜日以来、DAI安定コインの3回の送金を受け取っており、その総額は約979,420ドルにのぼる。

注目すべきは直近の移籍 日曜日の午後6時30分頃（米国東部時間）。

このタイミングは、現在進行中のエクスプロイトに関するバランサーのツイートと一致した。

ドレフは、攻撃者が執拗に作戦を展開していることを強調した。

ブロックチェーンのセキュリティ企業であるBeosinは、攻撃のメカニズムについて洞察を提供し、それが「複数のフラッシュローン攻撃」に依存していることを明らかにした；

フラッシュ・ローン攻撃とは何か？

こうしたフラッシュ・ローン攻撃では、攻撃者はDeFiプラットフォームから多額の暗号通貨を借り入れる。

この借り入れた資本は、脆弱性の影響を受けやすいプールを操作するために利用され、最終的にこれらのプールから資金を流出させる。

借りた資金は同じ取引内で返済される。

これらの攻撃は、無担保資金へのアクセスを提供し、DeFiプロトコルの操作を容易にするため、ハッカーにアピールする。

フラッシュ・ローンを中心とした攻撃は、DeFi業界において大きな脅威となっている。

オイラー・ファイナンスは3月に約2億ドルの損失を出した。

このような攻撃は巧妙であるため、日常的なコード監査を回避できることが多く、悪用の可能性が高まる。