Balancer v2 Açığı $117M batchSwap Yuvarlama Hatasını Boşalttı

Balancer v2 açığı, Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain ve Sonic’deki Composable Stable Pools’tan 117 milyon dolar çekti. Saldırı, batchSwap upscale fonksiyonunun EXACT_OUT modundaki yuvarlama hatasından yararlandı ve saldırganların minimum arz kontrollerini atlamasına imkan verdi. Balancer, Risk altındaki v6 havuzlarını Kurtarma Modu ile durdurdu, v5 havuzları ise müdahale edilene kadar risk altında kaldı. Balancer v2 açığında, beyaz şapkalı gruplar ve güvenlik ekipleri şu ana kadar 21 milyon dolardan fazla kurtardı. StakeWise 5.041 osETH ve 13.495 osGNO geri aldı. Base MEV ve BitFinding yaklaşık 750.000 dolar güvence altına aldı. Monerium, EURe’de 1,3 milyon Euro dondurdu. Berachain, 12,8 milyon dolarlık kaybını tam olarak geri yüklemek için acil bir hard fork başlattı. Sonic ve diğer zincirler saldırgan adreslerini dondurdu. Balancer v3 etkilenmedi. Bu olay, DeFi protokollerindeki akıllı sözleşme yuvarlama hatalarının risklerini ortaya koyuyor. Tüccarlar etkilenen havuzlardan kaçınmalı, güvenlik güncellemelerini ve denetimlerini takip etmeli ve gerçek zamanlı izleme ve zincirler arası kurtarma altyapısına sahip protokolleri tercih etmelidir.