Atacul de 120 milioane de dolari asupra Balancer expune o deficiență de precizie în Stable Pool

Atacul asupra Balancer din 3 noiembrie a permis unui atacator să exploateze o eroare de pierdere a preciziei în Balancer v2 Composable Stable Pools. Folosind împrumuturi flash și schimburi în bloc, atacatorul a manipulat logica rotunjirii în condiții de lichiditate scăzută pentru a extrage aproximativ 120 de milioane de dolari pe mai multe lanțuri. Exploit-ul a avut la bază trunchierea numerelor întregi în punct fix în timpul schimburilor în bloc. Atacatorul a schimbat Balancer Pool Tokens (BPT) pentru token-uri de lichiditate, apoi a efectuat tranzacții mici osETH↔WETH pentru a amplifica erorile de rotunjire. Repetarea acestui ciclu a permis valori interne umflate și retrageri mari din Vault. SlowMist a urmărit fondurile furate prin Tornado Cash către multiple adrese on-chain. Ca răspuns la atac, echipa a pus pe pauză pool-urile vulnerabile, a blocat crearea de noi pool-uri și a implementat controale de urgență. Intervențiile whitehat și parteneriatele cu Monerium, Sonic Labs și Hypernative au recuperat aproximativ 73,5% din osETH furat. Incidentul evidențiază riscuri critice de securitate DeFi în gestionarea preciziei pool-urilor stabile. Balancer a inițiat auditurii continue și îmbunătățiri logice pentru a proteja viitoarele pool-uri de lichiditate. Traderii de criptomonede ar trebui să monitorizeze actualizările de securitate viitoare și parametrii pool care afectează pool-urile stabile.