Balancer опубликовала отчет о событии уязвимости и атаки, связанной с использованием ошибки округления при массовых обменных операциях.

CoinVoice 最新消息，据官方最新通报，Balancer 发布了漏洞攻击事件的初步报告。报告显示，Balancer V2 的可组合稳定池于11月4日在多条链上（包括Ethereum、Base、Avalanche、Polygon、Arbitrum等）遭遇攻击。漏洞源于批量兑换中针对EXACT_OUT交易的四舍五入逻辑错误，攻击者利用该机制操控池内余额并提取资产。这次事件仅影响Balancer V2的可组合稳定池，Balancer V3及其他池类型未受到影响。Balancer团队与安全合作伙伴及白帽团队迅速采取行动，通过Hypernative自动暂停、资产冻结、SEAL框架下的白帽干预等措施，成功遏制了攻击的蔓延并追回部分资产。其中，StakeWise已追回约73.5%的被盗osETH，BitFinding与Base MEV bot等团队也协助追回部分资金。目前，Balancer正与SEAL、zeroShadow等安全伙伴合作进行跨链追踪与资金回收，最终核实的损失及恢复数据将在完整的技术复盘报告中公布。官方提醒用户：请仅通过Balancer官方渠道获取确认信息，V3及非稳定池操作仍然安全。