פיצוח בהיקף של 120 מיליון דולר ב-Balancer חושף שגיאת דיוק ב-Stable Pool

פרצת האבטחה ב-Balancer ב-3 בנובמבר נגרמה על ידי תוקף שניצל חולשה באיבוד דיוק ב-Balancer v2 Composable Stable Pools. באמצעות הלוואות מהירות (flash loans) וחילופי אצווה (batch swaps), התוקף מניפול את לוגיקת העיגול במצבי נזילות נמוכה כדי לרוקן כ-120 מיליון דולר ממספר רשתות בלוקצ'יין. הפרצה נבעה מקיצוץ נקודות קבועות (fixed-point truncation) במהלך חילופי האצווה. התוקף החליף Balancer Pool Tokens (BPT) ב-tokenי נזילות, ולאחר מכן ביצע עסקאות קטנות של osETH↔WETH כדי להעצים שגיאות עיגול. חזרה על המחזור אפשרה הגדלת מאזן פנימי ומשיכות גדולות מה-Vault. חברת SlowMist עקבה אחר הכספים הגנובים דרך Tornado Cash לכתובות on-chain רבות. כתגובה לפריצה, צוות Balancer עצר בריכות פגיעות, חסם יצירת בריכות חדשות והטיל בקרות חירום. התערבות Whitehat ושיתופי פעולה עם Monerium, Sonic Labs ו-Hypernative החזירו כ-73.5% מה-osETH שנגנבו. המקרה מדגיש סיכוני אבטחה מהותיים בעולם DeFi בטיפול בדיוק בבריכות יציבות. Balancer השקיעה בביקורות מתמשכות ושיפורי לוגיקה להגנה על בריכות נזילות עתידיות. סוחרי קריפטו מומלצים לעקוב אחרי עדכוני אבטחה ופרמטרים affecting stable pools.