Balancer, güvenlik açığı saldırı raporunu yayımladı; toplu takas işlemlerinde yuvarlama hatası nedeniyle oluşan mantık hatası kullanılarak gerçekleştirildi.

CoinVoice en son bilgilerine göre, resmi açıklamalara dayanarak, Balancer’ın bir güvenlik açığı saldırısı raporu yayınlandı. Rapora göre, Balancer V2’nin kombinasyon stabil havuzları 4 Kasım’da Ethereum, Base, Avalanche, Polygon, Arbitrum gibi çoklu zincirlerde saldırıya uğradı. Güvenlik açığı, toplu takas sırasında EXACT_OUT işlemlerinde yapılan yuvarlama hatasından kaynaklanıyor. Saldırganlar bu mekanizmayı kullanarak havuz içi bakiyeleri manipüle edip varlıkları çaldı. Bu olay sadece Balancer V2’nin kombinasyon stabil havuzlarını etkiledi; Balancer V3 ve diğer havuz türleri etkilenmedi. Balancer ekibi ve güvenlik ortakları ile beyaz şapka ekipleri hızlıca harekete geçti. Hypernative otomatik durdurma, varlık dondurma ve SEAL çerçevesi altında beyaz şapka müdahaleleri gibi önlemlerle saldırının yayılmasını engelledi ve bazı varlıkları geri aldı. Özellikle, StakeWise yaklaşık %73,5 oranında çalınan osETH’yi geri kazandı. BitFinding ve Base MEV bot gibi ekipler de kısmi fonların kurtarılmasına yardımcı oldu. Şu anda, Balancer SEAL, zeroShadow gibi güvenlik ortaklarıyla birlikte zincirler arası takip ve fon iadesi çalışmalarını sürdürüyor. Nihai zarar ve kurtarma verileri, tam teknik inceleme raporunda açıklanacak. Resmi uyarı olarak, kullanıcıların yalnızca Balancer resmi kanallarından doğrulanmış bilgileri almaları önerilir. V3 ve stabil olmayan havuz işlemleri hâlâ güvenli kabul edilmektedir.