Balancer v2-Exploit entzieht 117 Mio. $ durch Rundungsfehler bei batchSwap

| panewslab.com
Der Balancer v2-Exploit entwendete 117 Millionen US-Dollar aus Composable Stable Pools auf Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain und Sonic. Der Angriff nutzte einen Rundungsfehler im EXACT_OUT-Modus der batchSwap upscale Funktion aus, der es Angreifern ermöglichte, Mindestversorgungskontrollen zu umgehen. Balancer setzte die verwundbaren v6 Pools mit dem Recovery Mode aus, während v5 Pools bis zur Intervention gefährdet blieben. Bei dem Balancer v2-Exploit haben White-Hat-Gruppen und Sicherheitsteams bisher über 21 Millionen US-Dollar zurückerlangt. StakeWise nahm 5.041 osETH und 13.495 osGNO zurück. Base MEV und BitFinding sicherten etwa 750.000 US-Dollar. Monerium fror 1,3 Millionen Euro in EURe ein. Berachain initiierte einen Notfall-Hard Fork, um den Verlust von 12,8 Millionen US-Dollar vollständig wiederherzustellen. Sonic und weitere Chains frierten die Adressen der Angreifer ein. Balancer v3 blieb unbeeinflusst. Dieser Vorfall hebt die Risiken von Rundungsfehlern in Smart Contracts bei DeFi-Protokollen hervor. Trader sollten betroffene Pools meiden, Sicherheitsupdates und Audits verfolgen sowie Protokolle bevorzugen, die nachweisliche Echtzeitüberwachung und plattformübergreifende Wiederherstellungsmechanismen bieten.
Bearish
Kurzfristig beschädigt die Balancer v2-Ausnutzung das Vertrauen in das Protokoll und das zugehörige Token, was wahrscheinlich Druck auf die BAL-Preise ausübt, da Händler Positionen aufgeben und v2-Pools meiden, was Verkaufsdruck erzeugt. Schnell eingeleitete Maßnahmen, die vollständige Wiedergutmachung durch Berachain und die unbeeinträchtigte Bereitstellung von Balancer v3 könnten die Stimmung mittelfristig stabilisieren, sobald Sicherheitsmaßnahmen verstärkt werden.