ניצול Balancer v2 מנקז 117 מיליון דולר עקב שגיאת עיגול ב-batchSwap

הפרצת Balancer v2 גנבה 117 מיליון דולרים מ-Composable Stable Pools ברשתות Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain ו-Sonic. התקפה ניצלה שגיאת עיגול במצב EXACT_OUT של פונקציית batchSwap upscale, שאפשרה לתוקפים לעקוף בדיקות אספקה מינימלית. Balancer עצרה את הבריכות הפגיעות v6 במצב Recovery Mode, בעוד שבריכות v5 נותרו בסיכון עד התערבות. בפרצת Balancer v2, קבוצות white-hat וצוותי אבטחה השיבו עד כה מעל 21 מיליון דולרים. StakeWise השיבו 5,041 osETH ו-13,495 osGNO. Base MEV ו-BitFinding הבטיחו כ-750,000 דולר. Monerium הקפיאו 1.3 מיליון אירו ב-EURe. Berachain יזמה hard fork חירום לשחזור מלא של אובדן של 12.8 מיליון דולר. Sonic ורשתות נוספות הקפיאו כתובות תוקפים. Balancer v3 לא נפגע. המקרה מדגיש את הסיכונים בשגיאות עיגול בחוזים חכמים בפרוטוקולי DeFi. סוחרים צריכים להימנע מבריכות מושפעות, לעקוב אחר עדכוני אבטחה ובדיקות, ולהעדיף פרוטוקולים עם ניטור בזמן אמת ומסגרות התאוששות רב-רשתיות מוכחות.