Balancer v2 নিষ্কাশনে $117M ব্যাচসোয়াপ রাউন্ডিং ত্রুটি

Balancer v2 এর এক্সপ্লয়েট Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain এবং Sonic-এ Composable Stable Pools থেকে ১১৭ মিলিয়ন ডলার চুরি করেছে। এই আক্রমণটি batchSwap upscale ফাংশনের EXACT_OUT মোডের রাউন্ডিং ত্রুটি ব্যবহার করে, যা আক্রমণকারীদের ন্যূনতম সরবরাহ পরীক্ষাগুলো অতিক্রম করার সুযোগ দিয়েছে। Balancer দুর্বল v6 পুলগুলোকে Recovery Mode-এ থামিয়েছে, যখন v5 পুলগুলো হস্তক্ষেপ না হওয়া পর্যন্ত ঝুঁকির মধ্যে রয়েছে। Balancer v2 এক্সপ্লয়েটে হোয়াইট-হ্যাট গ্রুপ এবং নিরাপত্তা দল এখন পর্যন্ত ২১ মিলিয়ন ডলারের বেশি পুনরুদ্ধার করেছে। StakeWise ৫,০৪১ osETH এবং ১৩,৪৯৫ osGNO পুনরুদ্ধার করেছে। Base MEV এবং BitFinding প্রায় ৭৫০,০০০ ডলার সুরক্ষিত করেছে। Monerium €১.৩ মিলিয়ন EURe জমে রেখেছে। Berachain জরুরি হাড ফর্ক শুরু করেছে ১২.৮ মিলিয়ন ডলার ক্ষতি সম্পূর্ণরূপে পুনরুদ্ধার করার জন্য। Sonic এবং অন্যান্য চেইন অ্যাটাকার ঠিকানাগুলো ফ্রিজ করেছে। Balancer v3 প্রভাবিত হয়নি। এই ঘটনা DeFi প্রোটোকলগুলিতে স্মার্ট কন্ট্রাক্ট রাউন্ডিং ত্রুটির ঝুঁকিগুলোকে তুলে ধরে। ট্রেডারদের উচিত প্রভাবিত পুলগুলো থেকে দূরে থাকা, নিরাপত্তা আপডেট ও অডিট মনিটর করা এবং প্রমাণিত রিয়েল-টাইম মনিটরিং এবং ক্রস-চেইন রিকভারি ফ্রেমওয়ার্ক সহ প্রোটোকলগুলি বেছে নেওয়া।