扫码下载 APP
qrCode
更多下载方式
今天不再提醒

Balancer 初步报告披露 V2 Composable Pool 攻击路径及恢复进展

吴说获悉,Balancer 在初步事件报告中指出,此次攻击源于 V2 Composable Stable Pools 在 EXACT_OUT 路径中 upscale 函数的向下取整逻辑。当 scaling factor 为非整数时,该函数产生可被利用的精度误差。攻击者结合 batchSwap 的延期结算机制(允许交易中暂借资产并在末端归还),以及 BPT 被视为常规代币、可绕过最小池份额限制的设计,使池内流动性降至极低水平,得以操纵池内余额并提取资金。漏洞仅影响暂停窗口已过的 CSPv5 池,CSPv6 已由 Hypernative 自动暂停未受影响,V2 其他池型与 V3 架构亦未受波及,未受影响池的兑换与流动性操作仍可正常进行。目前,CSPv6 池已进入恢复模式,支持按比例提取底层资产;CSPv5 池仍在调查中,建议用户暂勿交互。

BAL-1%
BPT14.09%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)