اختراق بقيمة 120 مليون دولار في Balancer يكشف عن خلل في دقة تجمع الاستقرار
شهد هجوم Balancer في 3 نوفمبر استغلال المهاجم لثغرة فقدان الدقة في Balancer v2 Composable Stable Pools. باستخدام القروض السريعة والمبادلات المجمعة، قام المهاجم بالتلاعب بمنطق التقريب تحت ظروف سيولة منخفضة لسحب حوالي 120 مليون دولار عبر عدة شبكات.
نشأ الاستغلال من اقتطاع الأعداد الصحيحة ذات النقطة الثابتة خلال المبادلات المجمعة. قام المهاجم بتبديل رموز تجمع Balancer (BPT) مقابل رموز السيولة، ثم أجرى تداولات صغيرة بين osETH↔WETH لتضخيم أخطاء التقريب. تكرار هذه الدورة سمح بتضخم الأرصدة الداخلية وسحب مبالغ كبيرة من الخزنة. تابعت SlowMist الأموال المسروقة عبر Tornado Cash إلى عدة عناوين على السلسلة.
ردًا على الهجوم، قام الفريق بإيقاف تجمعات العرضة للخطر، ومنع إنشاء تجمعات جديدة، وفرض ضوابط طوارئ. ساهمت تدخلات Whitehat والشراكات مع Monerium وSonic Labs وHypernative في استرداد حوالي 73.5% من osETH المسروقة.
تسلط الحادثة الضوء على مخاطر أمنية حرجة في DeFi تتعلق بالتعامل مع دقة تجمعات الاستقرار. أطلقت Balancer عمليات تدقيق مستمرة وتحسينات منطقية لحماية تجمعات السيولة المستقبلية. يجب على المتداولين مراقبة التحديثات الأمنية القادمة ومعايير التجمعات التي تؤثر على تجمعات الاستقرار.
Bearish
يُكشِف اختراق Balancer عن خلل دقة حرج في برك السيولة المستقرة، مما يقوض الثقة في البروتوكول ورمزه الأصلي. على المدى القصير، قد يبيع المتداولون رمز BAL والأصول المرتبطة به بسبب المخاطر الأمنية المتصورة ومخاوف السيولة. على الرغم من أن جهود التعافي والتدقيق يمكن أن تخفف من الأضرار على المدى الطويل، فمن المرجح أن يكون رد فعل السوق الفوري هابطًا، حيث يعيد المستثمرون تقييم المخاطر ويعدلوا مراكزهم.