Взлом на $120 млн в Balancer выявил ошибку точности в Stable Pool
Взлом Balancer 3 ноября позволил злоумышленнику воспользоваться ошибкой потери точности в Balancer v2 Composable Stable Pools. Используя флеш-кредиты и пакетные свапы, атакующий манипулировал логикой округления при низкой ликвидности, чтобы вывести около 120 миллионов долларов на нескольких блокчейнах.
Эксплойт возник из-за усечения целочисленного фиксированного запятого значения при пакетных свапах. Атакующий обменивал Balancer Pool Tokens (BPT) на ликвидные токены, затем выполнял мелкие сделки osETH↔WETH для усиления ошибок округления. Повторение цикла позволило искусственно увеличить внутренние балансы и совершать крупные выводы из Vault. SlowMist отследила украденные средства через Tornado Cash на множество ончейн-адресов.
В ответ команда Balancer приостановила уязвимые пулы, заблокировала создание новых и ввела аварийные меры. Вмешательство whitehat и сотрудничество с Monerium, Sonic Labs и Hypernative помогли вернуть около 73,5% украденных osETH.
Инцидент подчеркнул критические риски безопасности DeFi при обработке точности стабильных пулов. Balancer запустил текущие аудиты и улучшения логики для защиты будущих пулов ликвидности. Криптотрейдерам рекомендуется следить за предстоящими обновлениями безопасности и параметрами пулов, влияющими на стабильные пулы.
Bearish
Взлом Balancer выявляет критический недостаток точности в стабильных пулах, подрывая доверие к протоколу и его нативному токену. В краткосрочной перспективе трейдеры могут продавать BAL и связанные активы из-за воспринимаемых рисков безопасности и опасений по ликвидности. Хотя усилия по восстановлению и аудиты могут смягчить долгосрочный урон, немедленная реакция рынка, вероятно, будет медвежьей, поскольку инвесторы пересматривают риски и корректируют позиции.