แฮกเกอร์ขโมยเงิน 120 ล้านดอลลาร์จาก Balancer เปิดเผยข้อผิดพลาดความแม่นยำของ Stable Pool

การโจมตี Balancer เมื่อวันที่ 3 พฤศจิกายน ได้เห็นผู้โจมตีใช้ประโยชน์จากข้อบกพร่องความสูญเสียความแม่นยำใน Balancer v2 Composable Stable Pools โดยใช้แฟลชโลนและการแลกเปลี่ยนแบบชุด ผู้โจมตีได้จัดการตรรกะการปัดเศษในสภาพคล่องต่ำเพื่อระบายเงินประมาณ 120 ล้านดอลลาร์ในหลายเครือข่าย ช่องโหว่เกิดจากการตัดทอนจำนวนเต็มจุดคงที่ในระหว่างการแลกเปลี่ยนแบบชุด ผู้โจมตีแลก Balancer Pool Tokens (BPT) เป็นโทเค็นสภาพคล่อง จากนั้นทำการซื้อขาย osETH↔WETH ขนาดเล็กเพื่อเพิ่มข้อผิดพลาดการปัดเศษ การทำซ้ำวงจรนี้ทำให้ยอดคงเหลือภายในสูงเกินจริงและถอนเงินจำนวนมากจาก Vault ทีมงาน SlowMist ติดตามเงินที่ถูกขโมยผ่าน Tornado Cash ไปยังหลายที่อยู่บนบล็อกเชน เพื่อตอบสนองต่อการโจมตี ทีมงานได้หยุดพูลที่มีความเสี่ยง บล็อกการสร้างพูลใหม่ และดำเนินมาตรการฉุกเฉิน การแทรกแซงของ whitehat และความร่วมมือกับ Monerium, Sonic Labs และ Hypernative ช่วยกู้คืน osETH ที่ถูกขโมยได้ประมาณ 73.5% เหตุการณ์นี้เน้นความเสี่ยงทางความปลอดภัยสำคัญใน DeFi เกี่ยวกับการจัดการความแม่นยำของพูลสเตเบิล Balancer ได้เริ่มการตรวจสอบอย่างต่อเนื่องและปรับปรุงตรรกะเพื่อปกป้องพูลสภาพคล่องในอนาคต ผู้ค้าเหรียญดิจิทัลควรติดตามการอัปเดตด้านความปลอดภัยและพารามิเตอร์พูลที่ส่งผลต่อพูลสเตเบิล