Balancer’s $120M-hack avslöjar precisionfel i Stable Pool
Balancer-hacket den 3 november involverade en angripare som utnyttjade ett precisionstapp i Balancer v2 Composable Stable Pools. Genom att använda flashlån och batchbyten manipulerade angriparen avrundningslogiken vid låg likviditet för att tömma cirka 120 miljoner dollar över flera kedjor. Exploiten berodde på heltalsfixpunktstrunkering under batchbyten. Angriparen bytte Balancer Pool Tokens (BPT) mot likviditetstoken och utförde små osETH↔WETH-affärer för att förstärka avrundningsfel. Genom att upprepa denna cykel kunde interna balanser blåsas upp och stora uttag göras från Vault. SlowMist spårade de stulna medlen via Tornado Cash till flera on-chain-adresser. Som svar pausade Balancer teamet sårbara pooler, blockerade nya poolskapanden och införde nödkontroller. Whitehat-interventioner och samarbeten med Monerium, Sonic Labs och Hypernative återhämtade cirka 73,5 % av det stulna osETH. Händelsen belyser kritiska DeFi-säkerhetsrisker i hanteringen av precision i stable pools. Balancer har inlett pågående revisioner och förbättringar av logiken för att skydda framtida likviditetspooler. Kryptohandlare bör följa kommande säkerhetsuppdateringar och poolparametrar som påverkar stable pools.
Bearish
Balancer-hacket avslöjar en kritisk precisionbris i stabila pooler, vilket undergräver förtroendet för protokollet och dess inhemska token. På kort sikt kan handlare sälja av BAL och relaterade tillgångar på grund av upplevda säkerhetsrisker och likviditetsbekymmer. Även om återhämtningsinsatser och revisioner kan mildra långsiktiga skador, är den omedelbara marknadsreaktionen sannolikt negativ, eftersom investerare omvärderar risk och justerar sina positioner.