Balancer-Hack über 120 Mio. USD deckt Präzisionsfehler im Stable Pool auf
Der Balancer-Hack am 3. November zeigte, wie ein Angreifer einen Präzisionsverlust-Fehler in den Balancer v2 Composable Stable Pools ausnutzte. Mithilfe von Flash Loans und Batch Swaps manipulierte der Angreifer die Rundungslogik bei geringer Liquidität, um rund 120 Millionen US-Dollar über mehrere Chains hinweg abzusaugen. Der Exploit beruhte auf der Trunkierung von Ganzzahl-Fixed-Point-Werten während Batch Swaps. Der Angreifer tauschte Balancer Pool Tokens (BPT) gegen Liquiditätstoken und führte anschließend kleine osETH↔WETH-Trades durch, um Rundungsfehler zu verstärken. Durch die Wiederholung dieses Zyklus wurden interne Salden aufgebläht und große Abhebungen aus dem Vault ermöglicht. SlowMist verfolgte die gestohlenen Gelder über Tornado Cash zu mehreren On-Chain-Adressen. Als Reaktion auf den Hack pausierte das Balancer-Team verwundbare Pools, blockierte die Erstellung neuer Pools und setzte Notfallkontrollen ein. Whitehat-Interventionen und Partnerschaften mit Monerium, Sonic Labs und Hypernative konnten etwa 73,5 % der gestohlenen osETH zurückgewinnen. Der Vorfall unterstreicht kritische Sicherheitsrisiken im DeFi-Bereich bei der Präzisionsbehandlung von Stable Pools. Balancer hat fortlaufende Audits und Logikverbesserungen gestartet, um zukünftige Liquiditätspools zu schützen. Krypto-Händler sollten kommende Sicherheitsupdates und Pool-Parameter, die Stable Pools betreffen, aufmerksam verfolgen.
Bearish
Der Balancer-Hack offenbart einen kritischen Präzisionsfehler in stabilen Pools, was das Vertrauen in das Protokoll und seinen nativen Token untergräbt. Kurzfristig könnten Händler BAL und verwandte Vermögenswerte aufgrund wahrgenommener Sicherheitsrisiken und Liquiditätsbedenken verkaufen. Obwohl Wiederherstellungsmaßnahmen und Audits langfristige Schäden abmildern können, ist die unmittelbare Marktreaktion wahrscheinlich bearish, da Investoren das Risiko neu bewerten und ihre Positionen anpassen.