Eksploitasi Balancer v2 Menguras $117J dari Kesalahan Pembulatan batchSwap
Eksploit Balancer v2 menguras $117 juta dari Composable Stable Pools di Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain, dan Sonic. Serangan ini memanfaatkan kesalahan pembulatan pada mode EXACT_OUT fungsi batchSwap upscale, memungkinkan penyerang melewati pemeriksaan pasokan minimum. Balancer menghentikan pool v6 yang rentan dengan Recovery Mode, sementara pool v5 tetap berisiko sampai ada intervensi.
Dalam eksploit Balancer v2, kelompok white-hat dan tim keamanan telah memulihkan lebih dari $21 juta sejauh ini. StakeWise mengembalikan 5.041 osETH dan 13.495 osGNO. Base MEV dan BitFinding mengamankan sekitar $750.000. Monerium membekukan €1,3 juta dalam EURe. Berachain memulai hard fork darurat untuk memulihkan kerugian sebesar $12,8 juta sepenuhnya. Sonic dan rantai lain membekukan alamat penyerang. Balancer v3 tidak terpengaruh.
Insiden ini menyoroti risiko kesalahan pembulatan kontrak pintar dalam protokol DeFi. Trader harus menghindari pool yang terkena dampak, memantau pembaruan keamanan dan audit, serta memilih protokol dengan pemantauan real-time dan kerangka pemulihan lintas rantai yang terbukti.
Bearish
Dalam jangka pendek, eksploitasi Balancer v2 merusak kepercayaan terhadap protokol dan token terkaitnya, kemungkinan menekan harga BAL saat trader keluar posisi dan menghindari pool v2, menciptakan tekanan jual. Namun, tindakan pemulihan cepat, restitusi penuh oleh Berachain, dan peluncuran Balancer v3 yang tidak terpengaruh dapat menstabilkan sentimen dalam jangka panjang setelah langkah-langkah keamanan diperkuat.