Balancer v2 Exploit Humakot ng $117M Dahil sa BatchSwap Rounding Error
Ang Balancer v2 exploit ay nakatangay ng $117 milyon mula sa Composable Stable Pools sa Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain, at Sonic. Ang atake ay ginamit ang rounding error sa EXACT_OUT mode ng batchSwap upscale function, na nagpapahintulot sa mga attacker na lampasan ang minimum supply checks. Pinahinto ng Balancer ang mga vulnerable v6 pools gamit ang Recovery Mode, habang ang v5 pools ay nanatiling nasa panganib hanggang sa intervenisyon.
Sa Balancer v2 exploit, ang mga white-hat groups at security teams ay nakarekober na ng higit sa $21 milyon sa ngayon. Na-reclaim ng StakeWise ang 5,041 osETH at 13,495 osGNO. Nakaseguro ang Base MEV at BitFinding ng humigit-kumulang $750,000. Pinatigil ng Monerium ang €1.3 milyon sa EURe. Nagsagawa ang Berachain ng emergency hard fork para ganap na maibalik ang $12.8 milyong pagkalugi. Pinatigil ng Sonic at iba pang mga chains ang mga attacker addresses. Hindi naapektuhan ang Balancer v3.
Ipinapakita ng insidenteng ito ang mga panganib ng smart contract rounding errors sa mga DeFi protocol. Dapat iwasan ng mga traders ang mga apektadong pools, bantayan ang mga security updates at audits, at piliin ang mga protocol na may napatunayang real-time monitoring at cross-chain recovery frameworks.
Bearish
Sa maikling panahon, ang Balancer v2 exploit ay nagpapahina sa tiwala sa protocol at kaugnay na token nito, malamang na magdulot ng presyon sa presyo ng BAL habang ang mga mangangalakal ay lumalabas sa mga posisyon at iniiwasan ang mga v2 pool, na lumilikha ng sell pressure. Gayunpaman, ang mabilis na mga aksyon sa pagbawi, ang buong pagbabayad mula sa Berachain at ang hindi naapektuhang Balancer v3 deployment ay maaaring magpatatag ng sentimyento sa pangmatagalan kapag naipatupad ang mga hakbang sa seguridad.