Balancer v2 利用漏洞因 batchSwap 四捨五入錯誤盜走1.17億美元

Balancer v2 被利用漏洞從 Ethereum、Arbitrum、Avalanche、Optimism、Polygon、Gnosis、Base、Berachain 及 Sonic 的 Composable Stable Pools 竊取了 1.17 億美元。攻擊利用了 batchSwap upscale 函數在 EXACT_OUT 模式下的四捨五入錯誤，令攻擊者能繞過最低供應量檢查。Balancer 已暫停有漏洞的 v6 資金池並啟用復原模式，而 v5 資金池則需待進一步處理。 在此次 Balancer v2 漏洞事件中，白帽團隊及安全團隊至今已追回超過 2100 萬美元。StakeWise 回收了 5,041 osETH 及 13,495 osGNO。Base MEV 與 BitFinding 獲得約 75 萬美元。Monerium 凍結了價值 130 萬歐元的 EURe。Berachain 進行緊急硬分叉，以全額恢復其 1280 萬美元損失。Sonic 及其他鏈凍結了攻擊者地址。Balancer v3 未受影響。 此事件突顯了 DeFi 協議中智能合約四捨五入錯誤的風險。交易者應避免受影響的資金池，密切關注安全更新及審計，並優先採用具備實時監控及跨鏈恢復框架的協議。