Balancer এর $120 মিলিয়ন হ্যাক স্টেবল পুলের সাপেক্ষতা ত্রুটি প্রকাশ করল

৩ নভেম্বরের ব্যালেন্সার হ্যাক একটি আক্রমণকারী ব্যালেন্সার v2 কম্পোজেবল স্টেবল পুলগুলির মধ্যে একটি প্রিসিশন লস দুর্বলতা কাজে লাগিয়েছিল। ফ্ল্যাশ লোন এবং ব্যাচ সোয়াপ ব্যবহার করে, আক্রমণকারী কম লিকুইডিটির সময় রাউন্ডিং লজিক বিকৃত করে প্রায় ১২০ মিলিয়ন ডলার বিভিন্ন চেইন থেকে চুরি করে। এই এক্সপ্লয়েটটি ইন্টিজার ফিক্সড-পয়েন্ট কাটছাঁটের কারণে হয়েছিল। আক্রমণকারী ব্যালেন্সার পুল টোকেন (BPT) থেকে লিকুইডিটি টোকেনে সোয়াপ করে, তারপর ছোট osETH↔WETH ট্রেড করে রাউন্ডিং এরর বাড়ায়। এই চক্র পুনরাবৃত্তি করে তারা অভ্যন্তরীণ ব্যালেন্স বেশি দেখিয়ে ভল্ট থেকে বড় অঙ্কের উত্তোলন করতে সক্ষম হয়। SlowMist চুরিচক্র টরনেডো ক্যাশের মাধ্যমে ট্রেস করে বিভিন্ন অন-চেইন অ্যাড্রেসে। প্রতিক্রিয়ায়, ব্যালেন্সার টিম দুর্বল পুলগুলো স্থগিত করে, নতুন পুল তৈরী নিষেধ করে এবং জরুরি নিয়ন্ত্রণ আরোপ করে। হোয়াইটহ্যাট হস্তক্ষেপ এবং Monerium, Sonic Labs ও Hypernative এর সাথে অংশীদারিত্বে প্রায় ৭৩.৫% চুরিকৃত osETH পুনরুদ্ধার করা হয়েছে। এই ঘটনা স্থিতিশীল পুলের প্রিসিশন পরিচালনার ক্ষেত্রে গুরুত্বপূর্ণ ডেফাই সুরক্ষা ঝুঁকি তুলে ধরে। ব্যালেন্সার ভবিষ্যতের লিকুইডিটি পুল রক্ষায় চলমান অডিট এবং লজিক উন্নতি চালু করেছে। ক্রিপ্টো ব্যবসায়ীরা আসন্ন সুরক্ষা আপডেট এবং পুল প্যারামিটার মনিটর করা উচিত যেগুলো স্থিতিশীল পুলকে প্রভাবিত করে।