Le rapport préliminaire de Balancer dévoile les chemins d'attaque et les progrès de récupération du V2 Composable Pool.

Wu a appris que Balancer a indiqué dans son rapport d'événements préliminaire que cette attaque provient de la logique d'arrondi vers le bas de la fonction upscale dans les V2 Composable Stable Pools sur le chemin EXACT_OUT. Lorsque le facteur d'échelle est un non-entier, cette fonction génère une erreur de précision qui peut être exploitée. Les attaquants ont combiné le mécanisme de règlement différé de batchSwap (permettant d'emprunter temporairement des actifs dans les transactions et de les rembourser à la fin), ainsi que le fait que le BPT est considéré comme un jeton ordinaire, permettant de contourner la limite de part minimale du pool, ce qui a réduit la liquidité dans le pool à un niveau très bas, leur permettant de manipuler le solde du pool et de retirer des fonds. La vulnérabilité n'affecte que les pools CSPv5 dont la fenêtre de suspension est écoulée, CSPv6 a été automatiquement suspendu par Hypernative et n'est pas affecté, d'autres types de pools V2 et l'architecture V3 ne sont également pas touchés, les échanges et opérations de liquidité des pools non affectés peuvent toujours se dérouler normalement. Actuellement, le pool CSPv6 est en mode de récupération, permettant le retrait proportionnel des actifs sous-jacents ; le pool CSPv5 est toujours en cours d'enquête, il est conseillé aux utilisateurs de ne pas interagir pour le moment.