Balancer $120M Hack Nagbunyag ng Stable Pool Precision Flaw

Ang pag-atake sa Balancer noong Nobyembre 3 ay nagpakita kung paano ginamit ng isang attacker ang precision loss flaw sa Balancer v2 Composable Stable Pools. Gamit ang flash loans at batch swaps, na-manipulate ng attacker ang rounding logic sa mababang liquidity upang makuha ang halos $120 milyon mula sa iba't ibang chains. Ang exploit ay nagmula sa integer fixed-point truncation sa batch swaps. Pinalitan ng attacker ang Balancer Pool Tokens (BPT) para sa liquidity tokens, pagkatapos ay gumawa ng maliliit na osETH↔WETH trades upang palakihin ang rounding errors. Paulit-ulit na ginawa ang cycle para mapalaki ang internal balances at makagawa ng malaking withdrawals mula sa Vault. Sinundan ng SlowMist ang mga ninakaw na pondo gamit ang Tornado Cash papunta sa iba't ibang on-chain addresses. Bilang tugon sa Balancer hack, pina-pause ng team ang mga vulnerable pools, pinigilan ang paglikha ng bagong pool, at nagpatupad ng emergency controls. Sa tulong ng whitehat at pakikipagtulungan sa Monerium, Sonic Labs at Hypernative, nakabawi ng halos 73.5% ng ninakaw na osETH. Ipinapakita ng insidente ang kritikal na mga panganib sa seguridad ng DeFi sa paghawak ng precision ng stable pools. Nagsimula ang Balancer ng tuloy-tuloy na audits at pagpapabuti ng logic upang protektahan ang mga liquidity pools sa hinaharap. Dapat subaybayan ng mga crypto traders ang mga darating na security updates at pool parameters na nakakaapekto sa stable pools.