Balancer 發布漏洞攻擊事件報告,因批量兌換交易四捨五入邏輯錯誤被利用
ChainCatcher 消息,根據官方消息,Balancer 發布漏洞攻擊事件初步報告表示,Balancer V2 的可組合穩定池於 11 月 4 日在多條鏈上(包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等)遭遇攻擊。
漏洞源於批量兌換中針對 EXACT_OUT 交易的四捨五入邏輯錯誤,攻擊者利用該機制操控池內餘額並提取資產。本次事件僅影響 Balancer V2 的可組合穩定池,Balancer V3 與其他池型均未受影響。Balancer 團隊與安全合作夥伴及白帽團隊迅速行動,通過 Hypernative 自動暫停、資產凍結、SEAL 框架下的白帽干預等措施,成功遏制攻擊蔓延並追回部分資產。其中,StakeWise 已追回約 73.5% 被盜 osETH,BitFinding 與 Base MEV bot 等團隊亦協助追回部分資金。目前,Balancer 正在與 SEAL、zeroShadow 等安全夥伴共同進行跨鏈追蹤與資金回收,最終核實的損失及恢復數據將在完整技術復盤報告中公布。官方提醒用戶:僅通過 Balancer 官方渠道獲取確認信息,V3 及非穩定池操作依然安全。
免責聲明:文章中的所有內容僅代表作者的觀點,與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
慢霧余弦:Balancer 被盜的根本原因是 Balancer v2 的 Composable Stable Pool 實現中,縮放因子計算誤差可被低流動性兌換放大獲利
Google洽談加大投資Anthropic,後者估值或超過3500億美元
RootData:BounceBit(BB)將於一週後解鎖價值約328萬美元的代幣
數據:美國 Hedera 現貨 ETF 單日淨流入 192 萬美元,Litecoin 現貨 ETF 無淨流入
