Balancer v2 ایکسپلائٹ نے batchSwap گردشی غلطی کی وجہ سے $117 ملین نکال لیے

Balancer v2 کے ایکسپلائٹ نے Ethereum، Arbitrum، Avalanche، Optimism، Polygon، Gnosis، Base، Berachain اور Sonic میں Composable Stable Pools سے 117 ملین ڈالر نکال لیے۔ اس حملے میں batchSwap upscale فنکشن کے EXACT_OUT موڈ میں ایک گول کرنے کی خرابی کا استحصال کیا گیا، جس سے حملہ آور کم از کم سپلائی چیکس کو عبور کر سکے۔ Balancer نے خطرناک v6 پولز کو Recovery Mode میں روک دیا، جبکہ v5 پولز خطرے میں رہیں جب تک مداخلت نہ ہو گئی۔ Balancer v2 کے اس ایکسپلائٹ میں سفید ہتھیاروں والی ٹیموں اور سیکیورٹی ٹیموں نے اب تک 21 ملین ڈالر سے زیادہ بحال کیے ہیں۔ StakeWise نے 5,041 osETH اور 13,495 osGNO واپس حاصل کیے۔ Base MEV اور BitFinding نے تقریباً 750,000 ڈالر محفوظ کیے۔ Monerium نے 1.3 ملین یورو EURe منجمد کیے۔ Berachain نے اپنے 12.8 ملین ڈالر کے نقصان کی مکمل بحالی کے لیے ہنگامی ہارڈ فورک کا آغاز کیا۔ Sonic اور دیگر چینز نے حملہ آور کے پتے منجمد کیے۔ Balancer v3 متاثر نہیں ہوا۔ یہ واقعہ DeFi پروٹوکولز میں اسمارٹ کانٹریکٹ کے گول کرنے کی خامیوں کے خطرات کو ظاہر کرتا ہے۔ تاجروں کو چاہیے کہ متاثرہ پولز سے پرہیز کریں، سیکیورٹی اپ ڈیٹس اور آڈٹس پر نظر رکھیں، اور ایسے پروٹوکول کو ترجیح دیں جو حقیقی وقت کی نگرانی اور کراس چین ریکوری فریم ورک کے ثبوت رکھتے ہوں۔