Balancer ha publicado un Informe de divulgación de vulnerabilidades: Error de lógica de redondeo comercial de bolsa a granel explotado

BlockBeats News, 6 de noviembre, según fuentes oficiales, Balancer ha publicado un informe preliminar sobre el incidente del exploit. El informe indica que el Pool Estable Componible de Balancer V2 fue atacado el 4 de noviembre a través de múltiples cadenas (incluyendo Ethereum, BSC, Avalanche, Polygon, Arbitrum, etc.). El exploit se originó por un error de redondeo en la lógica de transacción EXACT_OUT durante batchSwap, permitiendo al atacante manipular los saldos de los pools y retirar activos. Este incidente solo afectó a la piscina estable componible de Balancer V2, y Balancer V3 y otros tipos de piscina no se vieron afectados.

El equipo de Balancer colaboró rápidamente con socios de seguridad y equipos de sombrero blanco para tomar medidas. A través de medidas como la pausa automática a través de Hypernative, la congelación de activos y las intervenciones de sombrero blanco en el marco de SEAL, lograron contener el ataque y recuperar algunos activos. StakeWise ha recuperado aproximadamente el 73,5% del osETH robado, mientras que equipos como BitFinding y Base MEV bot ayudaron en la recuperación de algunos fondos.

Actualmente, Balancer está trabajando con socios de seguridad como SEAL y zeroShadow para realizar el seguimiento entre cadenas y la recuperación de fondos. La evaluación final de las pérdidas y los datos de recuperación se dará a conocer en un amplio informe técnico retrospectivo. Se recuerda a los usuarios que solo confíen en la información confirmada a través de los canales oficiales de Balancer, ya que las operaciones de pool V3 e inestables siguen siendo seguras.