Balancer کے 120 ملین ڈالر کے ہیک سے Stable Pool کی درستگی کی خامی سامنے آ گئی

3 نومبر کو بالانسر ہیک میں ایک حملہ آور نے بالانسر v2 کومپوز ایبل اسٹےبل پولز میں موجود پریسیژن لاس کی خرابی کا فائدہ اٹھایا۔ فلیش لونز اور بیچ سوئپس استعمال کرتے ہوئے، حملہ آور نے کم لیکوئڈیٹی کی صورت میں راؤنڈنگ لاجک میں مداخلت کی اور کئی چینز میں تقریباً 120 ملین ڈالر نکال لیے۔ اس حملے کی جڑ انٹیجر فکسڈ-پوائنٹ ٹرنکیشن تھی جو بیچ سوئپس کے دوران ہوتی ہے۔ حملہ آور نے بالانسر پول ٹوکنز (BPT) کو لیکوئڈیٹی ٹوکنز میں تبدیل کیا، پھر چھوٹے osETH↔WETH ٹریڈز کر کے راؤنڈنگ کی غلطیوں کو بڑھایا۔ اس عمل کو دہرایا گیا جس سے اندرونی بیلنس بڑھ گئے اور والٹ سے بڑے اخراجات ہوئے۔ SlowMist نے Tornado Cash کے ذریعے چوری شدہ فنڈز کو متعدد آن چین ایڈریسز تک ٹریس کیا۔ ردعمل میں، بالانسر ٹیم نے کمزور پولز کو معطل کر دیا، نئے پول بنانے پر پابندی عائد کی اور ایمرجنسی کنٹرولز نافذ کیے۔ وائٹ ہیٹ مداخلت اور Monerium، Sonic Labs، اور Hypernative کے ساتھ شراکت سے تقریباً 73.5% چوری شدہ osETH بازیاب ہوا۔ یہ واقعہ مستحکم پولز میں پریسیژن ہینڈلنگ کی سنگین سیکیورٹی خطرات کو اجاگر کرتا ہے۔ بالانسر نے آئندہ لیکوئڈیٹی پولز کی حفاظت کے لیے جاری آڈٹس اور منطق میں بہتری شروع کر دی ہے۔ کرپٹو تاجروں کو آنے والے سیکیورٹی اپ ڈیٹس اور پول پیرامیٹرز پر نظر رکھنی چاہیے جو مستحکم پولز کو متاثر کرتے ہیں۔