Atak hakerski na Balancer o wartości 120 mln USD ujawnia błąd precyzji w Stable Pool
Atak na Balancer 3 listopada pozwolił atakującemu wykorzystać błąd utraty precyzji w Balancer v2 Composable Stable Pools. Korzystając z pożyczek błyskawicznych (flash loans) i wymian wsadowych, atakujący manipulował logiką zaokrągleń przy niskiej płynności, aby wypłacić około 120 milionów dolarów na wielu łańcuchach.
Eksploatacja wynikała z obcięcia wartości stałopunktowej całkowitej podczas wymian wsadowych. Atakujący wymieniał Tokeny Puli Balancer (BPT) na tokeny płynności, a następnie wykonywał małe transakcje osETH↔WETH, aby wzmocnić błędy zaokrągleń. Powtarzanie tego cyklu pozwoliło na zawyżone salda wewnętrzne i duże wypłaty z Vault. SlowMist śledził skradzione środki przez Tornado Cash do wielu adresów w łańcuchu.
W reakcji na atak zespół wstrzymał podatne pule, zablokował tworzenie nowych pul i wdrożył kontrole awaryjne. Interwencje whitehat oraz współpraca z Monerium, Sonic Labs i Hypernative pozwoliły odzyskać około 73,5% skradzionych osETH.
Incydent podkreśla krytyczne ryzyka bezpieczeństwa DeFi w obsłudze precyzji pul stabilnych. Balancer uruchomił trwające audyty i ulepszenia logiki, aby zabezpieczyć przyszłe pule płynności. Traderzy kryptowalut powinni monitorować nadchodzące aktualizacje bezpieczeństwa i parametry pul wpływające na pule stabilne.
Bearish
Atak na Balancer ujawnia krytyczną wadę precyzji w stable poolach, podważając zaufanie do protokołu i jego natywnego tokena. W krótkim terminie traderzy mogą sprzedawać BAL i powiązane aktywa z powodu postrzeganych ryzyk bezpieczeństwa i obaw o płynność. Chociaż działania naprawcze i audyty mogą złagodzić długoterminowe skutki, natychmiastowa reakcja rynku prawdopodobnie będzie spadkowa, gdy inwestorzy dokonają ponownej oceny ryzyka i dostosują swoje pozycje.