Balancer v2-exploatering tömmer $117M på grund av avrundningsfel i batchSwap
Balancer v2-exploiten tömde 117 miljoner dollar från Composable Stable Pools på Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain och Sonic. Attacken utnyttjade ett avrundningsfel i EXACT_OUT-läget av batchSwap upscale-funktionen, vilket gjorde det möjligt för angripare att kringgå minimala leveranskontroller. Balancer pausade sårbara v6-pooler med Recovery Mode, medan v5-pooler förblev i riskzonen tills ingripande skedde.
Vid Balancer v2-exploiten har white-hat-grupper och säkerhetsteam återhämtat över 21 miljoner dollar hittills. StakeWise återtog 5 041 osETH och 13 495 osGNO. Base MEV och BitFinding säkrade cirka 750 000 dollar. Monerium frös €1,3 miljoner i EURe. Berachain initierade en nödfork för att helt återställa sin förlust på 12,8 miljoner dollar. Sonic och andra kedjor frös angriparadresser. Balancer v3 påverkades inte.
Denna incident belyser riskerna med avrundningsfel i smarta kontrakt inom DeFi-protokoll. Handlare bör undvika drabbade pooler, följa säkerhetsuppdateringar och revisioner samt föredra protokoll med bevisad realtidsövervakning och tvärkedjiga återställningsramverk.
Bearish
På kort sikt skadar Balancer v2-exploiten förtroendet för protokollet och dess tillhörande token, vilket sannolikt pressar BAL-priserna när handlare lämnar positioner och undviker v2-pooler, vilket skapar säljtryck. Snabba återhämtningsåtgärder, fullständig återbetalning från Berachain och den opåverkade Balancer v3-utplaceringen kan dock stabilisera sentimentet på lång sikt när säkerhetsåtgärder förstärkts.