Balancer 1.2億美元黑客事件揭露穩定池精度缺陷

11月3日的Balancer黑客事件中，攻擊者利用Balancer v2 Composable Stable Pools中的精度損失漏洞。透過閃電貸款和批量交換，攻擊者在低流動性狀況下操控捨入邏輯，從多條鏈路抽走約1.2億美元。此次利用源自於批量交換期間的整數定點截斷。攻擊者先將Balancer Pool Tokens (BPT)兌換為流動性代幣，隨後透過小額的osETH↔WETH交易放大捨入誤差。重複此循環使內部餘額膨脹，並從Vault中提取大量資金。SlowMist通過Tornado Cash追蹤被盜資金流向多個鏈上地址。Balancer團隊回應此事件，暫停了易受攻擊的池子，阻止新池建立，實施緊急控制措施。白帽黑客介入並與Monerium、Sonic Labs及Hypernative合作，追回約73.5%的被盜osETH。此事件凸顯了穩定池處理精度方面的關鍵DeFi安全風險。Balancer已展開持續審計及邏輯優化，保護未來的流動性池。加密交易者應關注即將發布的安全更新及影響穩定池的池參數。