Balancer v2-exploit onttrekt $117M door afrondingsfout in batchSwap
De Balancer v2-exploit heeft $117 miljoen onttrokken aan Composable Stable Pools op Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain en Sonic. De aanval maakte gebruik van een afrondingsfout in de EXACT_OUT-modus van de batchSwap upscale-functie, waardoor aanvallers minimale leveringscontroles konden omzeilen. Balancer pauzeerde kwetsbare v6-pools met de Recovery Mode, terwijl v5-pools kwetsbaar bleven tot er werd ingegrepen.
Bij de Balancer v2-exploit hebben white-hat groepen en beveiligingsteams tot nu toe meer dan $21 miljoen teruggewonnen. StakeWise herclaimde 5.041 osETH en 13.495 osGNO. Base MEV en BitFinding wisten ongeveer $750.000 veilig te stellen. Monerium bevroor €1,3 miljoen aan EURe. Berachain startte een nood-hard fork om het verlies van $12,8 miljoen volledig te herstellen. Sonic en andere ketens bevroren de adressen van de aanvallers. Balancer v3 bleef onaangetast.
Dit incident benadrukt de risico’s van afrondingsfouten in smart contracts bij DeFi-protocollen. Handelaren wordt aangeraden de getroffen pools te vermijden, veiligheidsupdates en audits te volgen en protocollen te prefereren met bewezen real-time monitoring en cross-chain herstel frameworks.
Bearish
Op korte termijn schaadt de Balancer v2-exploit het vertrouwen in het protocol en de bijbehorende token, wat waarschijnlijk druk op de BAL-prijzen zet naarmate traders posities verlaten en v2-pools vermijden, wat verkooppdruk creëert. Echter, snelle herstelacties, volledige restitutie door Berachain en de onaangetaste implementatie van Balancer v3 kunnen het sentiment op de lange termijn stabiliseren zodra beveiligingsmaatregelen zijn versterkt.