攻撃の概要
暗号自動マーケットメーカーのBalancerは、月曜日の早朝に大規模な攻撃を受け、推定1億2800万ドル相当のデジタル資産が複数のブロックチェーンで盗まれました。この攻撃を受けて、新興ネットワークのBerachainは強制的にブロックチェーンを停止し、問題を解決するためにハードフォークを試みています。BalancerはEthereum、Arbitrum、Baseなど複数のチェーンでサービスを提供しており、Balancer V2を使用していたすべてのチェーンが攻撃に対して脆弱でした。
攻撃のメカニズム
この攻撃は、Balancer V2の流動性プールに見つかった「微小な精度/丸め誤差」の結果である可能性が高いと、オンチェーン分析会社のNansenはDecryptに伝えました。攻撃者は、単一のトランザクション内で複数のスワップを通じてプールをその丸め誤差に押し込んだのです。その結果、Balancerの流動性プールの所有権を表すBalancer Pool Token（BPT）が流動性プールによって過小評価されました。
「BPTの価格が低迷しているため、攻撃者はその過小評価された価値でBPTをスワップまたはミントしました。彼らはすぐにそれらの（過小評価された）BPTを基礎資産に戻し、その後ETHに変換し、差額をポケットに入れました」とNansenのリサーチアナリストであるニコライ・ソンダーガードはDecryptに語りました。
損失と影響
セキュリティ専門家のCyversとPeckShieldは、総損失額が約1億2800万ドルに達すると推定しています。Nansenはその数字が1億ドルに近いと見積もっており、トークン価格が広範な市場の急落に伴って下落しているため、その数字は減少しています。盗まれた資金はその後、いくつかの異なるアドレスを通じて送信され、分散型取引所でスワップされました。
Balancerは攻撃を認め、問題が特にBalancer V2 Composable Stable Poolsに限定されていることを確認しました。つまり、V3プールは影響を受けていません。このプロジェクトは現在、「主要なセキュリティ研究者」と協力して事件の完全な事後分析を作成しています。
市場への影響
CoinGeckoによると、BalancerのBALトークンは1日で11％以上下落し、5600万ドルの時価総額となっています。「[最悪の状況は]この時点で過ぎ去った可能性が高いです。攻撃者がこれ以上の資金を引き出していないように見えるからです」とソンダーガードは述べました。
Berachainの対応
攻撃の結果、Berachainのバリデーターはブロックチェーンを停止するために調整し、攻撃前の状態にチェーンを戻すための緊急ハードフォークを実施する計画を立てました。これは、Berachainのネイティブ分散型取引所がBalancer V2と同じ脆弱なコードベースに基づいているためですと、CyversはDecryptに伝えました。
「非ネイティブ資産（BERAだけでなく）に影響を与えたため、ロールバック/ロールフォワードは単純なハードフォーク以上のものを含みます」とBerachain財団の発表は述べており、そのためブロックチェーンが一時的に停止された理由を説明しています。
コミュニティの反応
この動きは、ブロックチェーンの不変性を信じる暗号ネイティブの間で非常に物議を醸しています。多くの熱心な暗号信者にとって、チェーンをフォークし、トランザクションを元に戻すことは、暗号が代表するすべてに反するものです。Ethereumは、2016年のDAOの有名なハッキングの後にハードフォークを通じてブロックチェーンをロールバックし、5000万ドルのETHが盗まれました—これは当時の総供給量のかなりの部分を占める金額でした。
この物議を醸すハードフォークはコミュニティを分裂させ、分裂に反対する人々は、現在Ethereum Classicと呼ばれる元のチェーンに留まりました。「これに不満を持つ人もいるでしょうし、これは物議を醸す決定と見なされる可能性があることを認識しています」と、ペンネームのBerachain創設者でCSOのSmokey the BeraはXに書きました。
「ネットワーク上のユーザーとLPは常に私たちの優先事項であり、約1200万ドルのユーザー資金が悪意のある攻撃者から危険にさらされているとき、私たちはそのユーザーを保護するためにバリデーターセットを調整しようとしました。」
「目標は資金をできるだけ早く回収し、すべてのLPを安全に保つことです」とSmokeyは付け加えました。Berachainのトークンも同様に、1日で約10％下落し、2億1100万ドルの時価総額となっています。
