Хак на 120 млн доларів у Balancer виявляє похибку точності Stable Pool
Атака на Balancer 3 листопада дозволила зловмиснику скористатися вразливістю втрати точності у Balancer v2 Composable Stable Pools. Використовуючи флеш-кредити та пакетні свапи, атакуючий маніпулював логікою округлення при низькій ліквідності, щоб вивести близько 120 мільйонів доларів на кількох блокчейнах.
Експлойт виник через усічення цілих чисел з фіксованою комою під час пакетних свапів. Зловмисник обмінював токени Balancer Pool Tokens (BPT) на токени ліквідності, потім виконував невеликі торгівлі osETH↔WETH для посилення помилок округлення. Повторення цього циклу дозволило збільшувати внутрішні баланси та здійснювати великі вилучення з Vault. SlowMist відстежила вкрадені кошти через Tornado Cash на кілька ончейн-адрес.
У відповідь команда Balancer призупинила вразливі пулі, заблокувала створення нових пулів та впровадила аварійні заходи. Втручання whitehat та партнерство з Monerium, Sonic Labs і Hypernative допомогли повернути близько 73,5% викраденого osETH.
Інцидент підкреслює критичні ризики безпеки DeFi у роботі з точністю сталих пулів. Balancer розпочала поточні аудити та логічні покращення для захисту майбутніх пулів ліквідності. Криптотрейдерам рекомендується стежити за майбутніми оновленнями безпеки та параметрами пулів, що впливають на сталих пулів.
Bearish
Атака на Balancer виявляє критичний дефект точності у стейбл пулах, підриваючи довіру до протоколу та його нативного токена. У короткостроковій перспективі трейдери можуть продавати BAL та пов’язані активи через сприйняті ризики безпеки та занепокоєння щодо ліквідності. Хоча зусилля з відновлення та аудити можуть пом’якшити довгострокову шкоду, негайна реакція ринку ймовірно буде ведмежою, оскільки інвестори переоцінюють ризики і коригують позиції.