Balancer $120 miljoen hack onthult precisiefout in Stable Pool
De Balancer-hack op 3 november zag een aanvaller misbruik maken van een precisieverliesfout in Balancer v2 Composable Stable Pools. Met behulp van flitsleningen en batch swaps manipuleerde de aanvaller de afrondingslogica bij lage liquiditeit om ongeveer 120 miljoen dollar te ontvreemden over meerdere ketens.
De exploit ontstond door gehele fixed-point truncatie tijdens batch swaps. De aanvaller wisselde Balancer Pool Tokens (BPT) voor liquiditeitstokens en voerde vervolgens kleine osETH↔WETH transacties uit om afrondingsfouten te versterken. Het herhalen van deze cyclus liet opgeblazen interne saldi en grote opnames uit de Vault toe. SlowMist volgde de gestolen fondsen via Tornado Cash naar meerdere on-chain adressen.
Als reactie op de Balancer-hack zette het team kwetsbare pools op pauze, blokkeerde de aanmaak van nieuwe pools en voerde noodmaatregelen in. Whitehat-interventies en samenwerkingen met Monerium, Sonic Labs en Hypernative wisten ongeveer 73,5% van de gestolen osETH terug te halen.
Het incident benadrukt kritieke DeFi-beveiligingsrisico's bij het omgaan met precisie in stabiele pools. Balancer is doorlopende audits en logische verbeteringen gestart om toekomstige liquiditeitspools te beveiligen. Crypto handelaren worden aangeraden alert te zijn op aankomende beveiligingsupdates en poolparameters die stabiele pools beïnvloeden.
Bearish
De Balancer-hack onthult een kritieke precisiefout in stabiele pools, wat het vertrouwen in het protocol en de native token ondermijnt. Op korte termijn kunnen handelaren BAL en gerelateerde activa verkopen vanwege waargenomen beveiligingsrisico's en liquiditeitszorgen. Hoewel herstelinspanningen en audits de langetermijnschade kunnen beperken, zal de onmiddellijke marktreactie waarschijnlijk bearish zijn, omdat beleggers het risico herevalueren en hun posities aanpassen.