Balancer đã công bố báo cáo về vụ tấn công bằng lỗ hổng, do lỗi làm tròn trong logic giao dịch đổi hàng loạt bị lợi dụng

CoinVoice mới nhất cho biết, theo thông tin chính thức mới nhất, Balancer đã phát hành báo cáo sơ bộ về vụ tấn công lỗ hổng. Cụ thể, vào ngày 4 tháng 11, các pool ổn định có thể tổng hợp của Balancer V2 đã bị tấn công trên nhiều chuỗi khác nhau (bao gồm Ethereum, Base, Avalanche, Polygon, Arbitrum, v.v.). Lỗ hổng xuất phát từ lỗi làm tròn trong quá trình đổi hàng loạt đối với các giao dịch EXACT_OUT, khiến kẻ tấn công lợi dụng cơ chế này để thao túng số dư trong pool và rút tài sản.

Sự cố này chỉ ảnh hưởng đến các pool ổn định có thể tổng hợp của Balancer V2, trong khi Balancer V3 và các loại pool khác vẫn an toàn. Đội ngũ Balancer cùng các đối tác an ninh và nhóm white-hat đã nhanh chóng hành động, sử dụng các biện pháp như tạm dừng tự động qua Hypernative, phong tỏa tài sản, can thiệp theo khung SEAL, nhằm ngăn chặn sự lây lan của cuộc tấn công và thu hồi một phần tài sản. Trong đó, StakeWise đã thu hồi khoảng 73.5% số osETH bị đánh cắp, các nhóm như BitFinding và bot MEV của Base cũng hỗ trợ thu hồi một phần quỹ. Hiện tại, Balancer đang phối hợp cùng các đối tác an ninh như SEAL, zeroShadow để theo dõi và thu hồi vốn qua các chuỗi liên kết. Các thiệt hại chính xác và dữ liệu phục hồi sẽ được công bố trong báo cáo tổng thể về phân tích kỹ thuật.

Thông báo chính thức của Balancer nhấn mạnh: người dùng chỉ nên xác nhận thông tin qua các kênh chính thức của Balancer. Các hoạt động trên V3 và các pool không ổn định vẫn an toàn.