Exploit Balancer v2 golește 117 milioane USD din cauza unei erori de rotunjire în batchSwap
Exploit-ul Balancer v2 a drenat 117 milioane de dolari din Composable Stable Pools pe Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain și Sonic. Atacul a exploatat o eroare de rotunjire în modul EXACT_OUT al funcției batchSwap upscale, permițând atacatorilor să evite verificările minime de aprovizionare. Balancer a pus în pauză pool-urile vulnerabile v6 cu Recovery Mode, în timp ce pool-urile v5 au rămas expuse riscului până la intervenție.
În exploit-ul Balancer v2, grupurile white-hat și echipele de securitate au recuperat până acum peste 21 de milioane de dolari. StakeWise a recuperat 5.041 osETH și 13.495 osGNO. Base MEV și BitFinding au securizat aproximativ 750.000 de dolari. Monerium a blocat €1,3 milioane în EURe. Berachain a inițiat un hard fork de urgență pentru a restaura complet pierderea de 12,8 milioane de dolari. Sonic și alte lanțuri au blocat adresele atacatorilor. Balancer v3 nu a fost afectat.
Acest incident evidențiază riscurile erorilor de rotunjire în contractele inteligente din protocoalele DeFi. Traderii ar trebui să evite pool-urile afectate, să monitorizeze actualizările și auditurile de securitate și să favorizeze protocoale cu monitorizare în timp real și cadre de recuperare cross-chain dovedite.
Bearish
Pe termen scurt, exploatarea Balancer v2 afectează încrederea în protocol și în tokenul asociat acestuia, probabil exercitând presiune asupra prețurilor BAL pe măsură ce traderii ies din poziții și evită pool-urile v2, creând presiune de vânzare. Cu toate acestea, acțiunile rapide de recuperare, restituirea integrală de către Berachain și lansarea neschimbată a Balancer v3 ar putea stabiliza sentimentul pe termen lung odată ce măsurile de securitate sunt consolidate.