Lỗ hổng Balancer v2 khiến mất $117 triệu do lỗi làm tròn batchSwap
Vụ khai thác Balancer v2 đã rút 117 triệu đô la từ Composable Stable Pools trên Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain và Sonic. Kẻ tấn công đã khai thác lỗi làm tròn trong chế độ EXACT_OUT của hàm batchSwap upscale, cho phép vượt qua các kiểm tra nguồn cung tối thiểu. Balancer đã tạm dừng các pool v6 dễ bị tổn thương bằng Chế độ Khôi phục, trong khi các pool v5 vẫn gặp rủi ro cho đến khi có can thiệp.
Trong vụ khai thác Balancer v2, các nhóm white-hat và đội ngũ bảo mật đã thu hồi hơn 21 triệu đô la cho đến nay. StakeWise thu hồi 5.041 osETH và 13.495 osGNO. Base MEV và BitFinding bảo vệ khoảng 750.000 đô la. Monerium đóng băng 1,3 triệu euro EURe. Berachain đã thực hiện hard fork khẩn cấp để hoàn trả hoàn toàn thiệt hại 12,8 triệu đô la. Sonic và các chuỗi khác đóng băng địa chỉ kẻ tấn công. Balancer v3 không bị ảnh hưởng.
Sự cố này làm nổi bật rủi ro lỗi làm tròn trong hợp đồng thông minh của các giao thức DeFi. Nhà giao dịch nên tránh các pool bị ảnh hưởng, theo dõi cập nhật và kiểm toán bảo mật, và ưu tiên các giao thức có giám sát thời gian thực và khung phục hồi đa chuỗi đã được chứng minh.
Bearish
Trong ngắn hạn, vụ khai thác Balancer v2 làm tổn hại niềm tin vào giao thức và token liên quan, có khả năng tạo áp lực lên giá BAL khi các nhà giao dịch thoát vị thế và tránh các pool v2, gây ra áp lực bán. Tuy nhiên, các hành động phục hồi nhanh chóng, việc bồi thường đầy đủ bởi Berachain và triển khai Balancer v3 không bị ảnh hưởng có thể ổn định tâm lý trong dài hạn khi các biện pháp bảo mật được củng cố.