Balancer v2 익스플로잇, batchSwap 반올림 오류로 1억 1700만 달러 탈취
Balancer v2 익스플로잇으로 Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain, Sonic의 Composable Stable Pools에서 1억 1,700만 달러가 탈취되었습니다. 공격자는 batchSwap upscale 함수의 EXACT_OUT 모드에서 발생하는 반올림 오류를 악용해 최소 공급 검사를 우회했습니다. Balancer는 취약한 v6 풀을 Recovery Mode로 일시 중지했으며, v5 풀은 개입 전까지 위험 상태에 있었습니다.
Balancer v2 익스플로잇과 관련하여 화이트햇 그룹과 보안팀이 지금까지 2,100만 달러 이상을 회수했습니다. StakeWise는 5,041 osETH와 13,495 osGNO를 회수했고, Base MEV와 BitFinding은 약 75만 달러를 확보했습니다. Monerium은 130만 유로 상당의 EURe를 동결했습니다. Berachain은 1,280만 달러 손실을 완전히 복구하기 위해 긴급 하드 포크를 실시했고, Sonic 및 기타 체인은 공격자 주소를 동결했습니다. Balancer v3는 영향을 받지 않았습니다.
이번 사건은 DeFi 프로토콜에서 스마트 계약의 반올림 오류 위험을 보여줍니다. 트레이더는 영향을 받은 풀을 피하고 보안 업데이트와 감사를 주시하며, 실시간 모니터링과 체인 간 복구 체계가 검증된 프로토콜을 선호해야 합니다.
Bearish
단기적으로 Balancer v2 익스플로잇은 프로토콜 및 관련 토큰에 대한 신뢰를 훼손하며, 트레이더들이 포지션을 청산하고 v2 풀을 회피하면서 BAL 가격에 매도 압력이 발생할 가능성이 높습니다. 그러나 신속한 복구 조치, Berachain의 전액 보상, 영향받지 않은 Balancer v3 배포는 보안 조치가 강화된 후 장기적으로 심리를 안정시킬 수 있습니다.