Sfruttamento di Balancer v2 prosciuga $117M per errore di arrotondamento in batchSwap
L'exploit di Balancer v2 ha drenato 117 milioni di dollari dai Composable Stable Pools su Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain e Sonic. L'attacco ha sfruttato un errore di arrotondamento nella modalità EXACT_OUT della funzione batchSwap upscale, permettendo agli attaccanti di bypassare i controlli minimi di fornitura. Balancer ha messo in pausa i pool vulnerabili v6 con la modalità di recupero, mentre i pool v5 sono rimasti a rischio fino all'intervento.
Nell'exploit Balancer v2, gruppi white-hat e team di sicurezza hanno recuperato finora oltre 21 milioni di dollari. StakeWise ha recuperato 5.041 osETH e 13.495 osGNO. Base MEV e BitFinding hanno assicurato circa 750.000 dollari. Monerium ha congelato 1,3 milioni di euro in EURe. Berachain ha avviato un hard fork di emergenza per ripristinare completamente la sua perdita di 12,8 milioni di dollari. Sonic e altre chain hanno congelato gli indirizzi degli aggressori. Balancer v3 non è stato interessato.
Questo incidente evidenzia i rischi di errori di arrotondamento nei contratti smart nei protocolli DeFi. I trader dovrebbero evitare i pool interessati, monitorare gli aggiornamenti di sicurezza e le revisioni, e favorire protocolli con monitoraggio in tempo reale e framework di recupero cross-chain comprovati.
Bearish
Nel breve termine, lo sfruttamento di Balancer v2 danneggia la fiducia nel protocollo e nel relativo token, probabilmente esercitando pressioni sui prezzi di BAL mentre i trader escono dalle posizioni ed evitano i pool v2, creando pressione di vendita. Tuttavia, azioni di recupero rapide, la completa restituzione da parte di Berachain e il lancio non influenzato di Balancer v3 potrebbero stabilizzare il sentiment nel lungo termine una volta rafforzate le misure di sicurezza.