Balancer công bố báo cáo về sự cố tấn công lỗ hổng, nguyên nhân do lỗi làm tròn trong logic giao dịch hoán đổi hàng loạt bị khai thác

ChainCatcher đưa tin, theo thông báo chính thức, Balancer đã công bố báo cáo sơ bộ về sự cố tấn công lỗ hổng, cho biết các pool ổn định có thể kết hợp của Balancer V2 đã bị tấn công vào ngày 4 tháng 11 trên nhiều chuỗi (bao gồm Ethereum, Base, Avalanche, Polygon, Arbitrum, v.v.).

Lỗ hổng bắt nguồn từ lỗi logic làm tròn trong giao dịch EXACT_OUT khi thực hiện hoán đổi hàng loạt, kẻ tấn công đã lợi dụng cơ chế này để thao túng số dư trong pool và rút tài sản. Sự cố này chỉ ảnh hưởng đến các pool ổn định có thể kết hợp của Balancer V2, Balancer V3 và các loại pool khác không bị ảnh hưởng. Đội ngũ Balancer cùng các đối tác an ninh và đội ngũ white-hat đã nhanh chóng hành động, thông qua các biện pháp như Hypernative tự động tạm dừng, đóng băng tài sản, can thiệp white-hat dưới khuôn khổ SEAL, đã thành công ngăn chặn sự lan rộng của cuộc tấn công và thu hồi được một phần tài sản. Trong đó, StakeWise đã thu hồi khoảng 73,5% osETH bị đánh cắp, các đội ngũ như BitFinding và Base MEV bot cũng hỗ trợ thu hồi một phần vốn. Hiện tại, Balancer đang phối hợp với các đối tác an ninh như SEAL, zeroShadow để tiếp tục truy vết và thu hồi tài sản xuyên chuỗi, số liệu thiệt hại cuối cùng và dữ liệu phục hồi sẽ được công bố trong báo cáo kỹ thuật tổng hợp đầy đủ. Balancer nhắc nhở người dùng: chỉ nhận thông tin xác nhận qua các kênh chính thức của Balancer, các thao tác trên V3 và các pool không phải ổn định vẫn an toàn.