Peretasan $120 Juta di Balancer Ungkap Kelemahan Presisi Stable Pool

Peretasan Balancer pada 3 November melibatkan penyerang yang mengeksploitasi kelemahan kehilangan presisi pada Balancer v2 Composable Stable Pools. Dengan menggunakan pinjaman kilat dan batch swaps, penyerang memanipulasi logika pembulatan pada likuiditas rendah untuk menguras sekitar $120 juta di berbagai rantai. Eksploitasi berasal dari pemotongan titik tetap integer selama batch swaps. Penyerang menukar Balancer Pool Tokens (BPT) dengan token likuiditas, lalu melakukan perdagangan kecil osETH↔WETH untuk memperbesar kesalahan pembulatan. Mengulangi siklus ini memungkinkan saldo internal yang membengkak dan penarikan besar dari Vault. SlowMist melacak dana yang dicuri melalui Tornado Cash ke beberapa alamat on-chain. Sebagai tanggapan atas peretasan Balancer, tim menjeda pool yang rentan, memblokir pembuatan pool baru, dan memberlakukan kontrol darurat. Intervensi whitehat dan kemitraan dengan Monerium, Sonic Labs, dan Hypernative memulihkan sekitar 73,5% osETH yang dicuri. Insiden ini menyoroti risiko keamanan DeFi yang kritis dalam penanganan presisi stable pool. Balancer telah memulai audit berkelanjutan dan perbaikan logika untuk melindungi pool likuiditas di masa depan. Pedagang kripto harus memantau pembaruan keamanan dan parameter pool yang akan datang yang memengaruhi stable pools.