Эксплойт Balancer v2 выводит $117M из-за ошибки округления в batchSwap
Эксплойт Balancer v2 вывел из Composable Stable Pools на Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain и Sonic $117 миллионов. Атака использовала ошибку округления в режиме EXACT_OUT функции batchSwap upscale, что позволяло обходить проверку минимального объема поставки. Balancer приостановил уязвимые пулы v6 с помощью Recovery Mode, в то время как пулы v5 оставались под риском до вмешательства.
В ходе эксплойта Balancer v2 белохакерские группы и команды безопасности уже возвратили более $21 млн. StakeWise вернул 5,041 osETH и 13,495 osGNO. Base MEV и BitFinding обеспечили около $750 тыс. Monerium заморозил €1,3 млн в EURe. Berachain инициировал аварийный хард-форк для полного восстановления потери в $12,8 млн. Sonic и другие блокчейны заморозили адреса злоумышленников. Balancer v3 не пострадал.
Инцидент подчеркивает риски ошибок округления в смарт-контрактах DeFi-протоколов. Трейдерам рекомендуется избегать затронутых пулов, следить за обновлениями безопасности и аудитами, а также отдавать предпочтение протоколам с доказанным мониторингом в реальном времени и межцепочечными механизмами восстановления.
Bearish
В краткосрочной перспективе эксплуатация уязвимости Balancer v2 подрывает доверие к протоколу и его связанному токену, вероятно, оказывая давление на цены BAL по мере выхода трейдеров из позиций и избегания пулов v2, создавая давление на продажу. Однако быстрые меры по восстановлению, полное возмещение со стороны Berachain и незатронутое развертывание Balancer v3 могут стабилизировать настроение на долгосрочную перспективу после усиления мер безопасности.