Kecurian $120 Juta Balancer Dedahkan Kelemahan Ketepatan Stable Pool
Serangan Balancer pada 3 November melibatkan penyerang yang mengeksploitasi kelemahan kehilangan ketepatan dalam Balancer v2 Composable Stable Pools. Dengan menggunakan pinjaman kilat dan pertukaran batch, penyerang memanipulasi logik pembundaran ketika kecairan rendah untuk menguras kira-kira $120 juta merentasi pelbagai rantai. Eksploitasi ini berpunca dari pemotongan titik tetap berinteger semasa pertukaran batch. Penyerang menukar Balancer Pool Tokens (BPT) untuk token kecairan, kemudian melakukan perdagangan kecil osETH↔WETH untuk membesarkan kesilapan pembundaran. Pengulangan kitaran ini membolehkan baki dalaman yang diperbesarkan dan pengeluaran besar dari Vault. SlowMist menjejaki dana yang dicuri melalui Tornado Cash ke beberapa alamat on-chain. Sebagai tindak balas kepada serangan Balancer, pasukan telah menggantung pool yang terdedah, menghalang penciptaan pool baru, dan melaksanakan kawalan kecemasan. Intervensi whitehat dan kerjasama dengan Monerium, Sonic Labs dan Hypernative telah memulihkan sekitar 73.5% osETH yang dicuri. Insiden ini menonjolkan risiko keselamatan DeFi kritikal dalam pengendalian ketepatan stable pool. Balancer telah melancarkan audit berterusan dan penambahbaikan logik untuk melindungi pool kecairan masa depan. Pedagang kripto harus memantau kemas kini keselamatan dan parameter pool yang akan datang yang memberi kesan kepada stable pools.
Bearish
Peretasan Balancer mendedahkan kecacatan ketepatan kritikal dalam kolam stabil, meruntuhkan keyakinan terhadap protokol dan token asalnya. Dalam jangka pendek, pedagang mungkin menjual BAL dan aset berkaitan akibat risiko keselamatan yang dirasai dan kebimbangan kecairan. Walaupun usaha pemulihan dan audit boleh mengurangkan kerosakan jangka panjang, reaksi pasaran segera dijangka menurun kerana pelabur menilai semula risiko dan menyesuaikan kedudukan mereka.