Balancer 1억 2천만 달러 해킹, Stable Pool 정밀도 결함 노출

11월 3일 발생한 Balancer 해킹 사건에서는 공격자가 Balancer v2 Composable Stable Pools의 정밀도 손실 취약점을 악용했습니다. 플래시론과 배치 스왑을 이용해 낮은 유동성 상황에서 반올림 로직을 조작하여 여러 체인에서 약 1억 2천만 달러를 탈취했습니다. 이 공격은 배치 스왑 중 정수 고정소수점 절단에서 발생했습니다. 공격자는 Balancer Pool Tokens(BPT)를 유동성 토큰으로 스왑한 뒤 소규모 osETH↔WETH 거래를 반복하여 반올림 오류를 증폭시켰습니다. 이 사이클을 반복해 내부 잔액을 부풀리고 Vault에서 대규모 출금을 가능하게 했습니다. SlowMist는 Tornado Cash를 통해 탈취 자금을 여러 온체인 주소로 추적했습니다. 대응으로 Balancer 팀은 취약한 풀을 일시 중단하고 신규 풀 생성을 차단했으며 긴급 제어 조치를 도입했습니다. 화이트햇 개입과 Monerium, Sonic Labs, Hypernative와의 협력을 통해 약 73.5%의 탈취된 osETH를 회수했습니다. 이번 사건은 스테이블 풀의 정밀도 처리에서 중요한 DeFi 보안 위험을 강조합니다. Balancer는 향후 유동성 풀을 보호하기 위해 지속적인 감사와 로직 개선을 시행 중입니다. 암호화폐 트레이더는 앞으로의 보안 업데이트와 스테이블 풀에 영향을 미치는 풀 파라미터를 주시해야 합니다.