ช่องโหว่ Balancer v2 ดูดเงิน 117 ล้านดอลลาร์จากข้อผิดพลาดการปัดเศษ batchSwap

ช่องโหว่ Balancer v2 ถูกโจรกรรมเงินไปกว่า 117 ล้านดอลลาร์จาก Composable Stable Pools บน Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain และ Sonic การโจมตีนี้ใช้ประโยชน์จากข้อผิดพลาดการปัดเศษในโหมด EXACT_OUT ของฟังก์ชัน batchSwap upscale ทำให้ผู้โจมตีสามารถหลีกเลี่ยงการตรวจสอบซัพพลายขั้นต่ำได้ Balancer ได้ระงับพูล v6 ที่เสี่ยงด้วยโหมดกู้คืน ในขณะที่พูล v5 ยังคงมีความเสี่ยงจนกว่าจะมีการแทรกแซง ในเหตุการณ์นี้ กลุ่ม white-hat และทีมรักษาความปลอดภัยได้กู้คืนเงินไปแล้วกว่า 21 ล้านดอลลาร์ StakeWise กู้คืน osETH 5,041 และ osGNO 13,495 Base MEV และ BitFinding ป้องกันเงินได้ประมาณ 750,000 ดอลลาร์ Monerium แช่แข็งยูโรจำนวน 1.3 ล้านใน EURe Berachain จัดการ hard fork ฉุกเฉินเพื่อฟื้นฟูความเสียหาย 12.8 ล้านเหรียญ Sonic และเครือข่ายอื่น ๆ แช่แข็งที่อยู่ของผู้โจมตี Balancer v3 ไม่ได้รับผลกระทบ เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงของข้อผิดพลาดการปัดเศษในสมาร์ทคอนแทรกต์ของโปรโตคอล DeFi เทรดเดอร์ควรหลีกเลี่ยงพูลที่ได้รับผลกระทบ ติดตามการอัปเดตและการตรวจสอบความปลอดภัย และเลือกใช้โปรโตคอลที่มีการตรวจสอบแบบเรียลไทม์และกรอบการกู้คืนข้ามเชนที่ได้รับการพิสูจน์แล้ว