バランサー、脆弱性攻撃の速報を発表: 一括交換トランザクションの丸め込みロジックエラーが悪用される

Balancerは脆弱性に関する速報を発表し、Balancer V2のコンポーザブル・スタビリティ・プールが11月4日にイーサリアム、Base、Avalanche、Polygon、Arbitrumなどを含む複数のチェーン上で攻撃されたと述べた。この脆弱性は、EXACT_OUTトランザクションのbatchSwapにおける丸めロジックのエラーに起因しており、これを悪用してプールの残高を操作し、資産を引き出した。このインシデントはバランサーV2の組み合わせ可能な安定プールにのみ影響し、バランサーV3や他のプールは影響を受けなかった。バランサー・チームはセキュリティ・パートナーやホワイトハット・チームと迅速に行動し、攻撃の広がりを抑え、ハイパーネイティブの自動停止、資産凍結、SEALフレームワークの下でのホワイトハット介入によっていくつかの資産を回復した。その中で、StakeWiseは盗まれたosETHの約73.5％を回収し、BitFindingやBase MEV botなどのチームも資金の一部を回収するのに貢献した。現在、バランサーはSEAL、zeroShadow、その他のセキュリティパートナーとクロスチェーンの追跡と資金回収に取り組んでおり、最終的に検証された損失と回収のデータは完全な技術審査報告書で公表される予定である。公式は、バランサーの公式チャンネルを通じてのみ確認情報を得るべきであり、V3と非安定プールの運用は依然として安全であることをユーザーに喚起している。