SlowMist Yu Sine: Nguyên nhân gốc rễ của vụ Balancer bị đánh cắp là do trong quá trình triển khai Composable Stable Pool của Balancer v2, sai số trong phép tính hệ số nhân đã bị lợi dụng để trục lợi thông qua các giao dịch với thanh khoản thấp.

Jinse Finance đưa tin, SlowMist Cosine đã phát hành báo cáo phân tích vụ tấn công Balancer với thiệt hại hơn 100 millions USD. Báo cáo chỉ ra rằng nguyên nhân gốc rễ là do trong quá trình triển khai Composable Stable Pool của Balancer v2 (dựa trên Stable Math của Curve StableSwap), phép toán số nguyên cố định trên scalingFactors đã xảy ra vấn đề mất độ chính xác, dẫn đến sự chênh lệch/ sai số nhỏ nhưng có thể tích lũy theo kiểu lãi kép trong quá trình hoán đổi token. Kẻ tấn công đã lợi dụng việc hoán đổi số lượng nhỏ trong điều kiện thanh khoản thấp để khuếch đại sai số này, từ đó thu về lợi nhuận tích lũy đáng kể.