L'hack da 120 milioni di dollari di Balancer espone una falla di precisione nello Stable Pool
Il furto a Balancer del 3 novembre ha visto un attaccante sfruttare una falla di perdita di precisione nei Balancer v2 Composable Stable Pools. Utilizzando prestiti flash e swap a batch, l'attaccante ha manipolato la logica di arrotondamento in condizioni di bassa liquidità per drenare circa 120 milioni di dollari su più blockchain.
L'exploit è derivato da una troncatura intera a punto fisso durante gli swap batch. L'attaccante ha scambiato Balancer Pool Tokens (BPT) per token di liquidità, quindi ha effettuato piccole operazioni osETH↔WETH per amplificare gli errori di arrotondamento. Ripetendo questo ciclo ha permesso di gonfiare i bilanci interni e di effettuare grandi prelievi dal Vault. SlowMist ha tracciato i fondi rubati attraverso Tornado Cash verso più indirizzi on-chain.
In risposta all'attacco, il team ha messo in pausa i pool vulnerabili, bloccato la creazione di nuovi pool e attuato controlli di emergenza. Interventi whitehat e partnership con Monerium, Sonic Labs e Hypernative hanno recuperato circa il 73,5% del osETH rubato.
L'incidente evidenzia rischi critici di sicurezza DeFi nella gestione della precisione dei pool stabili. Balancer ha avviato audit in corso e miglioramenti della logica per tutelare i futuri pool di liquidità. I trader crypto dovrebbero monitorare i prossimi aggiornamenti di sicurezza e i parametri dei pool che influenzano i pool stabili.
Bearish
L'hack di Balancer espone una critica falla di precisione nelle pool stabili, minando la fiducia nel protocollo e nel suo token nativo. A breve termine, i trader potrebbero vendere BAL e asset correlati a causa di rischi di sicurezza percepiti e preoccupazioni sulla liquidità. Sebbene gli sforzi di recupero e le audit possano mitigare i danni a lungo termine, la reazione immediata del mercato sarà probabilmente ribassista, mentre gli investitori rivalutano il rischio e adeguano le loro posizioni.