Balancer v2の脆弱性でbatchSwapの丸め誤差により1億1700万ドル流出

Balancer v2の脆弱性により、Ethereum、Arbitrum、Avalanche、Optimism、Polygon、Gnosis、Base、Berachain、SonicのComposable Stable Poolsから1億1700万ドルが流出しました。攻撃者はbatchSwap upscale関数のEXACT_OUTモードにおける丸め誤差を悪用し、最低供給量チェックを回避しました。Balancerは脆弱なv6プールをリカバリーモードで一時停止しましたが、v5プールは介入があるまでリスクが残りました。 Balancer v2の攻撃に対し、ホワイトハットグループおよびセキュリティチームがこれまでに2100万ドル以上を回収しています。StakeWiseは5,041 osETHと13,495 osGNOを回収し、Base MEVとBitFindingは約75万ドルを確保。Moneriumは130万ユーロのEUReを凍結しました。Berachainは1280万ドルの損失を完全回復するため緊急ハードフォークを実施。Sonicおよび他のチェーンも攻撃者のアドレスを凍結しました。Balancer v3は影響を受けていません。 今回のインシデントはDeFiプロトコルにおけるスマートコントラクトの丸め誤差のリスクを浮き彫りにしています。トレーダーは影響を受けたプールを避け、セキュリティアップデートや監査を注視し、リアルタイム監視およびクロスチェーンリカバリーフレームワークが証明されているプロトコルを選択すべきです。