Balancer 1.2億美元駭客事件揭露穩定池精度缺陷

11月3日Balancer遭駭事件中，攻擊者利用Balancer v2 Composable Stable Pools中的精度損失漏洞。攻擊者透過閃電貸款和批次交換，操控低流動性下的捨入邏輯，從多條鏈路中竊取約1.2億美元。該漏洞來源於批次交換期間的整數定點截斷。攻擊者將Balancer池代幣（BPT）交換成流動性代幣，並進行小規模的osETH↔WETH交易以放大捨入誤差。重複此循環使內部餘額膨脹，能從Vault中提取大量資金。SlowMist透過Tornado Cash追蹤被盜資金至多個鏈上地址。為回應此次攻擊，Balancer團隊暫停了易受攻擊的池子，阻止新池建立，並實施緊急控管。白帽介入並與Monerium、Sonic Labs及Hypernative合作，追回約73.5%的被盜osETH。此事件凸顯穩定池在精度處理上的關鍵DeFi安全風險。Balancer已展開持續審計與邏輯改進，以保護未來流動性池。加密交易者應密切關注即將發布的安全更新及影響穩定池的池參數。