Balancer v2 利用漏洞因 batchSwap 四捨五入錯誤盜走1.17億美元

Balancer v2 被利用漏洞從 Ethereum、Arbitrum、Avalanche、Optimism、Polygon、Gnosis、Base、Berachain 及 Sonic 的 Composable Stable Pools 中竊走了1.17億美元。攻擊利用了 batchSwap upscale 函式中 EXACT_OUT 模式的四捨五入錯誤，使攻擊者能繞過最低供應檢查。Balancer 暫停了易受攻擊的 v6 池並啟動恢復模式，而 v5 池在介入前仍處於風險中。 在此次 Balancer v2 事件中，白帽團隊與安全團隊至今已回收超過2100萬美元。StakeWise 回收了5,041 osETH 和 13,495 osGNO。Base MEV 與 BitFinding 確保約75萬美元資金安全。Monerium 凍結了價值130萬歐元的 EURe。Berachain 啟動緊急硬分叉，完全恢復了1,280萬美元的損失。Sonic 及其他鏈凍結了攻擊者地址。Balancer v3 未受影響。 此事件凸顯了 DeFi 協議中智能合約四捨五入錯誤的風險。交易者應避免受影響的資金池，關注安全更新與審計，並優先選擇具備即時監控與跨鏈復原框架的協議。