Balancer wydał raport o ujawnieniu zagrożeń: Błąd logiki bulk trade rounding został wykorzystany

BlockBeats News, 6 listopada, według oficjalnych źródeł, Balancer wydał wstępny raport na temat incydentu exploit. Raport wskazuje, że Balancer V2 Composable Stable Pool został zaatakowany 4 listopada w wielu łańcuchach (w tym Ethereum, BSC, Avalanche, Polygon, Arbitrum itp.). Eksploit pochodził z błędu zaokrąglania w logice transakcji EXACT_OUT podczas batchSwap, co pozwalało atakującemu manipulować saldami puli i wyciągać aktywa. Ten incydent dotyczył tylko kompozytowego stałego basenu Balancer V2, a Balancer V3 i inne typy basenów pozostały nienaruszone.

Zespół Balancer szybko współpracował z partnerami ds. bezpieczeństwa i zespołami białego kapelusza, aby podjąć działania. Poprzez takie środki, jak automatyczne zatrzymanie przez Hypernative, zamrożenie aktywów i interwencje w ramach SEAL, udało im się powstrzymać atak i odzyskać niektóre aktywa. StakeWise odzyskał około 73.5% skradzionych osETH, podczas gdy zespoły takie jak BitFinding i Base MEV bot pomogli w odzyskaniu niektórych środków.

Obecnie Balancer współpracuje z partnerami bezpieczeństwa, takimi jak SEAL i zeroShadow, w celu przeprowadzenia śledzenia łańcucha i odzyskiwania funduszy. Ostateczna ocena strat i odzyskanych danych zostanie ujawniona w kompleksowym raporcie technicznym. Użytkownicy są przypomniani, aby zaufać tylko informacjom potwierdzonym przez oficjalne kanały Balancer, ponieważ operacje V3 i niestabilnego puli pozostają bezpieczne.