Eksploitasi Balancer v2 Menguras $117J kerana Ralat Pembulatan batchSwap
Eksploitasi Balancer v2 telah mengikis $117 juta dari Composable Stable Pools di Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain dan Sonic. Serangan itu mengeksploitasi kesilapan pembulatan dalam mod EXACT_OUT fungsi batchSwap upscale, membolehkan penyerang memintas pemeriksaan bekalan minimum. Balancer telah menghentikan pool v6 yang terdedah dengan Recovery Mode, manakala pool v5 masih berisiko sehingga campur tangan dilakukan.
Dalam eksploitasi Balancer v2, kumpulan white-hat dan pasukan keselamatan telah memulihkan lebih $21 juta setakat ini. StakeWise menuntut semula 5,041 osETH dan 13,495 osGNO. Base MEV dan BitFinding menjamin kira-kira $750,000. Monerium membekukan €1.3 juta dalam EURe. Berachain memulakan hard fork kecemasan untuk memulihkan sepenuhnya kerugian $12.8 juta. Sonic dan rantaian lain membekukan alamat penyerang. Balancer v3 tidak terjejas.
Insiden ini menonjolkan risiko kesilapan pembulatan kontrak pintar dalam protokol DeFi. Pedagang harus mengelakkan pool yang terjejas, memantau kemas kini keselamatan dan audit, serta mengutamakan protokol dengan pemantauan masa nyata dan rangka kerja pemulihan merentas rantaian yang terbukti.
Bearish
Dalam jangka pendek, eksploitasi Balancer v2 merosakkan keyakinan terhadap protokol dan token yang berkaitan dengannya, berkemungkinan menekan harga BAL apabila peniaga keluar daripada posisi dan mengelakkan kolam v2, mewujudkan tekanan jualan. Namun, tindakan pemulihan pantas, pemulangan penuh oleh Berachain dan pelancaran Balancer v3 yang tidak terjejas boleh menstabilkan sentimen dalam jangka panjang setelah langkah keselamatan diperkukuhkan.