Balancerin 120 miljoonan dollarin hakkerointi paljastaa Stable Poolin tarkkuusviat
Balancerin hakkerointi 3. marraskuuta paljasti hyökkääjän hyödyntäneen tarkkuuden menetykseen liittyvän virheen Balancer v2 Composable Stable Poolseissa. Käyttäen flash-lainoja ja erävaihtoja hyökkääjä manipuloi pyöristyslogiikkaa alhaisen likviditeetin aikana ja tyhjensi noin 120 miljoonaa dollaria usealla lohkoketjulla.
Hyökkäys johtui kokonaislukupisteen leikkauksesta erävaihtojen aikana. Hyökkääjä vaihtoi Balancer Pool Tokenit (BPT) likviditeettitokeneiksi, suoritti pieniä osETH↔WETH-kauppoja pyöristysvirheiden kasvattamiseksi. Tiheä sykli mahdollisti sisäisten saldojen paisumisen ja suurten nostojen Vaultista. SlowMist jäljitti varastetut varat Tornado Cashin kautta useisiin ketjussa oleviin osoitteisiin.
Vastauksena hyökkäykseen tiimi keskeytti haavoittuvat poolit, esti uusien poolien luomisen ja otti käyttöön hätätoimenpiteitä. Whitehatin toimet ja yhteistyö Moneriumin, Sonic Labsin ja Hypernativin kanssa palautti noin 73,5 % varastetusta osETH:stä.
Tapaus korostaa kriittisiä DeFi-turvallisuusriskejä vakaan poolin tarkkuuden käsittelyssä. Balancer on käynnistänyt jatkuvat auditoinnit ja loogiset parannukset suojellakseen tulevia likviditeettipoolia. Kryptokauppiaiden tulisi seurata tulevia turvallisuuspäivityksiä ja poolin parametreja, jotka vaikuttavat vakaisiin pooleihin.
Bearish
Balancer-hakkerointi paljastaa kriittisen tarkkuusvirheen stabiileissa poolissa, mikä heikentää luottamusta protokollaan ja sen omaan tokeniin. Lyhyellä aikavälillä kauppiaat saattavat myydä BAL:ia ja siihen liittyviä varoja koettujen turvallisuusriskiensä ja likviditeettihuolien vuoksi. Vaikka palautusyritykset ja auditoinnit voivat lieventää pitkän aikavälin vahinkoja, välitön markkinareaktio on todennäköisesti negatiivinen, kun sijoittajat arvioivat riskejä uudelleen ja mukauttavat positioitaan.