Balancer v2 -hyökkäys tyhjensi 117 miljoonaa dollaria batchSwap-pyöristysvirheen takia
Balancer v2 -hyökkäys tyhjensi 117 miljoonaa dollaria Composable Stable Pools -poolien varoja Ethereumilla, Arbitrumilla, Avalanchella, Optimismilla, Polygonilla, Gnosisilla, Basella, Berachainilla ja Sonicilla. Hyökkäys hyödyntää pyöristysvirhettä batchSwap upscale -funktion EXACT_OUT-tilassa, mikä mahdollisti hyökkääjille minimitoimitusten tarkastusten ohittamisen. Balancer keskeytti haavoittuvat v6-poolit Recovery Mode -tilaan, kun taas v5-poolit olivat edelleen riskissä, kunnes niihin puututtiin.
Balancer v2 -hyökkäyksessä valkohatturyhmät ja tietoturvatiimit ovat tähän mennessä palauttaneet yli 21 miljoonaa dollaria. StakeWise palautti 5 041 osETH:tä ja 13 495 osGNO:ta. Base MEV ja BitFinding turvasivat noin 750 000 dollaria. Monerium jäädytti 1,3 miljoonaa euroa EURe-rahakkeita. Berachain käynnisti hätätilan kovan haarautumisen palauttaakseen 12,8 miljoonan dollarin tappionsa kokonaan. Sonic ja muut ketjut jäädyttivät hyökkääjien osoitteet. Balancer v3 ei kärsinyt vahinkoa.
Tämä tapaus korostaa pyöristysvirheiden riskejä älysopimuksissa DeFi-protokollissa. Kaupankävijöiden tulisi välttää vaikutuksen alaisena olevia pooleja, seurata turvallisuuspäivityksiä ja tarkastuksia sekä suosia protokollia, joissa on todistettua reaaliaikaista valvontaa ja ristiketjuista palautusjärjestelmää.
Bearish
Lyhyellä aikavälillä Balancer v2:n hyväksikäyttö heikentää luottamusta protokollaan ja siihen liittyvään tokeniin, mikä todennäköisesti painaa BAL:n hintoja, kun kauppiaat sulkevat positioitaan ja välttävät v2-poolit aiheuttaen myyntipainetta. Nopeat elvytystoimet, täydellinen korvaus Berachainilta ja koskematon Balancer v3 -käyttöönotto voivat kuitenkin vakauttaa tunnelmaa pitkällä aikavälillä turvallisuustoimien vahvistuttua.