Експлойт Balancer v2 викрав $117 млн через помилку округлення batchSwap
Експлойт Balancer v2 викрав 117 мільйонів доларів зі Composable Stable Pools на Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain та Sonic. Атака використала помилку округлення в режимі EXACT_OUT функції batchSwap upscale, що дозволило зловмисникам обходити мінімальні перевірки пропозиції. Balancer призупинив вразливі пули v6 за допомогою Recovery Mode, тоді як пули v5 залишалися під загрозою до втручання.
Під час експлойту Balancer v2 групи white-hat та команди безпеки вже відновили понад 21 мільйон доларів. StakeWise повернув 5,041 osETH та 13,495 osGNO. Base MEV і BitFinding забезпечили близько 750 000 доларів. Monerium заморозив €1,3 мільйона у EURe. Berachain ініціював аварійний хард-форк для повного відновлення збитків у 12,8 мільйона доларів. Sonic та інші ланцюги заморозили адреси атакуючих. Balancer v3 не постраждав.
Цей інцидент підкреслює ризики помилок округлення у смарт-контрактах DeFi-протоколів. Трейдерам радять уникати уражених пулів, стежити за оновленнями безпеки та аудитами і надавати перевагу протоколам з перевіреним моніторингом у реальному часі та міжмережевими механізмами відновлення.
Bearish
У короткостроковій перспективі експлуатація Balancer v2 шкодить довірі до протоколу та пов’язаного токена, ймовірно, створюючи тиск на ціни BAL через вихід трейдерів з позицій та уникнення пулів v2, що спричиняє тиск на продажі. Проте швидкі заходи з відновлення, повне відшкодування з боку Berachain та незмінний запуск Balancer v3 можуть стабілізувати настрої в довгостроковій перспективі після посилення заходів безпеки.