SlowMist Cosine: Основная причина взлома Balancer заключается в том, что в реализации Composable Stable Pool Balancer v2 ошибка вычисления коэффициента масштабирования может быть использована для получения прибыли при обменах с низкой ликвидностью.

Jinse Finance сообщает, что SlowMist Cosine опубликовал аналитический отчет о взломе Balancer на сумму более 100 миллионов долларов. В отчете отмечается, что основной причиной стала потеря точности при целочисленных фиксированных вычислениях scalingFactors в реализации Composable Stable Pool Balancer v2 (основанной на Curve StableSwap Stable Math), что привело к появлению небольших, но способных к накоплению с помощью сложных процентов расхождений/ошибок при обмене токенов. Злоумышленники использовали обмен небольших сумм при низкой ликвидности для увеличения этой ошибки и получения значительной совокупной прибыли.