ثغرة Balancer v2 تستنزف 117 مليون دولار بسبب خطأ في التقريب في batchSwap
استغلال Balancer الإصدار 2 استنزف 117 مليون دولار من Composable Stable Pools على شبكات Ethereum وArbitrum وAvalanche وOptimism وPolygon وGnosis وBase وBerachain وSonic. استغل الهجوم خطأ في التقريب في وضع EXACT_OUT لدالة batchSwap upscale، مما سمح للمهاجمين بتجاوز فحوصات الحد الأدنى للإمداد. قامت Balancer بإيقاف مؤقت لمجمعات v6 المعرضة للخطر باستخدام وضع الاسترداد، في حين ظلت مجمعات v5 معرضة للمخاطر حتى التدخل.
في استغلال Balancer v2، استرجعت مجموعات الهاكر الأخلاقي وفرق الأمن أكثر من 21 مليون دولار حتى الآن. استردت StakeWise كمية 5,041 من osETH و13,495 من osGNO. ضمنت Base MEV وBitFinding حوالي 750,000 دولار. قامت Monerium بتجميد 1.3 مليون يورو من EURe. أطلقت Berachain تحديثًا صعبًا طارئًا لاستعادة خسارتها البالغة 12.8 مليون دولار بالكامل. قامت Sonic وسلاسل أخرى بتجميد عناوين المهاجمين. لم يتأثر Balancer v3.
تسلط هذه الحادثة الضوء على مخاطر أخطاء التقريب في العقود الذكية ضمن بروتوكولات التمويل اللامركزي. على المتداولين تجنب المجمعات المتأثرة، ومتابعة تحديثات الأمان وعمليات التدقيق، وتفضيل البروتوكولات التي توفر مراقبة آنية مثبتة وأطر استرداد متعددة السلاسل.
Bearish
على المدى القصير، استغلال Balancer v2 يضر بالثقة في البروتوكول والرمز المرتبط به، مما يضغط على أسعار BAL حيث يخرج المتداولون من مراكزهم ويتجنبون تجمعات v2، مما يخلق ضغط بيع. مع ذلك، إجراءات الاسترداد السريعة، التعويض الكامل من Berachain ونشر Balancer v3 غير المتأثر يمكن أن يثبت الثقة على المدى الطويل بمجرد تعزيز تدابير الأمان.