Balancer has released a Vulnerability Disclosure Report: Bulk Exchange Trade Rounding Logic Error Exploited

By: theblockbeats.news|2025/11/06 00:49:49
0
Compartir
copy

bloque News, 6 de noviembre, según fuentes oficiales, saldo publicó un informe preliminar sobre el incidente del exploit. El informe indica que el pool estable componible del saldo V2 fue atacado el 4 de noviembre en múltiples cadenas (incluidas Ethereum, BSC, Avalanche, Polygon, Arbitrum, etc.). El exploit se originó por un error de redondeo en la lógica de transacción EXACT_OUT durante el batchSwap, lo que permitió al atacante manipular los saldos del pool y retirar activos. Este incidente solo afectó al pool estable componible del saldo V2, y el saldo V3 y otros tipos de pool no se vieron afectados.

El equipo de saldo colaboró rápidamente con los socios de seguridad y los equipos de sombrero blanco para tomar medidas. A través de medidas como pausa automática a través de Hypernative, congelar activos e intervenciones con sombrero blanco en el marco de SEAL, contuvieron con éxito el ataque y recuperaron algunos activos. stake recuperó aproximadamente el 73,5% del osETH robado, mientras que equipos como BitFinding y el bot Base MEV ayudaron en la recuperación de algunos fondo.

Actualmente, saldo está trabajando con socios de seguridad como SEAL y zeroShadow para llevar a cabo el seguimiento cruzado y la recuperación de fondos. La evaluación final de las pérdidas y los datos de recuperación se publicarán en un informe retrospectivo técnico completo. Se recuerda a los usuarios que solo confíen en la información confirmada a través de los canales oficiales de saldo, ya que el funcionamiento del pool V3 y el no estable siguen siendo seguros.

Precio de --

--

También te puede interesar

Se esfuman 2 billones de dólares, EE. UU. Las acciones registran su peor inicio en cuatro años: ¿por qué el mercado se muestra bajista?

El mercado está reajustando los precios en previsión de un ciclo cerrado.

La guerra no solo eleva los precios del petróleo, sino que también hace que el precio de las acciones de Circle se dispare

Las elevadas expectativas de tipos de interés, combinadas con el crecimiento explosivo de la infraestructura de stablecoin, han llevado a que el precio de las acciones de Circle se duplique en cinco semanas, contra esta tendencia: Entender el doble juego de "negociación de tasas de interés macro" y "fundación de pago global" detrás del aumento en un artículo.

Cuando los agentes se conviertan en consumidores, ¿quién reescribirá la lógica subyacente del comercio en internet?

Hace treinta años, debido al alto costo de los micropagos, Internet no tuvo más remedio que adoptar un modelo publicitario. Hoy en día, el umbral técnico para los micropagos es casi cero, pero la confianza se ha convertido en el lujo más caro. Quien pueda puentear esta brecha dominará la próxima generación de int...

Cumbre «Agentes de IA en acción»: 31 de marzo, Cyberport de Hong Kong: el evento se centrará en los aspectos más complejos de la implementación de la IA

Mañana tendrá lugar la inauguración oficial del Cyberport de Hong Kong. La cumbre «AI Agents in Action» reúne a los principales expertos y aborda directamente la evolución real de los agentes de IA, desde su fase conceptual hasta su comercialización y su implementación a gran escala.

La velocidad a la que la IA descubre vulnerabilidades superó la velocidad a la que parchea las vulnerabilidades.

Si el defensor no necesita una ventaja de primer movimiento, significa que el atacante no llegó a la puerta.

Adivino taoísta cibernético: Taoísmo falso, adivinación mediante IA e historia de la metafísica del noreste

Al final del universo se encuentra Iron Mountain; al final del misticismo se encuentra la IA.

Monedas populares

Últimas noticias sobre criptomonedas

Leer más