Balancerの1億2000万ドルのハックでStable Poolの精度欠陥が露呈

11月3日に発生したBalancerのハックは、攻撃者がBalancer v2 Composable Stable Poolsの精度損失の脆弱性を悪用したものです。フラッシュローンとバッチスワップを利用し、低流動性時の丸め処理ロジックを操作して複数のチェーンで約1億2,000万ドルを盗み出しました。攻撃はバッチスワップ中の整数固定小数点切り捨てに起因しています。攻撃者はBalancer Pool Tokens（BPT）を流動性トークンに交換し、小規模なosETH↔WETHの取引を繰り返すことで丸め誤差を拡大させました。このサイクルを繰り返すことで内部残高が膨らみ、Vaultから大規模な引き出しを可能にしました。SlowMistはTornado Cashを経由して盗まれた資金を複数のオンチェーンアドレスに追跡しました。これに対応してBalancerチームは脆弱なプールを一時停止し、新規プール作成を阻止、緊急制御を実施しました。ホワイトハットによる介入とMonerium、Sonic Labs、Hypernativeとの協力により、盗まれたosETHの約73.5％を回収しています。この事件はスターブルプールの精度管理におけるDeFiの重大なセキュリティリスクを示しています。Balancerは今後の流動性プール保護のために継続的な監査とロジック改善を開始しています。暗号通貨トレーダーは今後のセキュリティアップデートやスターブルプールに影響を与えるパラメータに注意を払うべきです。