Balancer’ın 120 Milyon Dolarlık Hack’i Stable Pool Hassasiyet Hatasını Ortaya Çıkardı

3 Kasım'daki Balancer saldırısında bir saldırgan, Balancer v2 Composable Stable Pools'taki hassasiyet kaybı hatasından faydalandı. Flash loanlar ve toplu takaslar kullanarak, düşük likidite altında yuvarlama mantığını manipüle ederek birden fazla zincirde yaklaşık 120 milyon dolar çekti. Sömürü, toplu takaslar sırasında tam sayı sabit nokta kesintisinden kaynaklandı. Saldırgan Balancer Pool Tokenlarını (BPT) likidite tokenlarıyla takas etti, ardından yuvarlama hatalarını artırmak için küçük osETH↔WETH işlemleri gerçekleştirdi. Bu döngüyü tekrarlamak, şişirilmiş iç bakiyelere ve Vault'tan büyük çekimlere olanak sağladı. SlowMist, çalınan fonları Tornado Cash aracılığıyla birden fazla zincir üzerindeki adreslere izledi. Balancer saldırısına yanıt olarak ekip hassas havuzları duraklattı, yeni havuz oluşturmayı engelledi ve acil durum kontrolleri uyguladı. Whitehat müdahaleleri ile Monerium, Sonic Labs ve Hypernative iş birlikleri yaklaşık %73,5 çalınan osETH'nin kurtarılmasını sağladı. Olay, stable pool hassasiyet yönetimindeki kritik DeFi güvenlik risklerini vurguladı. Balancer, gelecekteki likidite havuzlarını korumak için devam eden denetimler ve mantık iyileştirmeleri başlattı. Kripto yatırımcıları, stable pool'ları etkileyen güvenlik güncellemeleri ve havuz parametrelerini takip etmelidir.