Balancer 發布漏洞攻擊事件報告，系批量兌換交易四舍五入邏輯錯誤被利用

ChainCatcher 消息，據官方消息，Balancer 發布漏洞攻擊事件初步報告表示，Balancer V2 的可組合穩定池于 11 月 4 日在多條鏈上（包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻擊。漏洞源于批量兌換中針對 EXACT_OUT 交易的四舍五入邏輯錯誤，攻擊者利用該機制操控池內余額并提取資產。此次事件僅影響 Balancer V2 的可組合穩定池，Balancer V3 與其他池型均未受影響。Balancer 團隊與安全合作伙伴及白帽團隊迅速行動，通過 Hypernative 自動暫停、資產凍結、SEAL 框架下的白帽干預等措施，成功遏制攻擊蔓延并追回部分資產。其中，StakeWise 已追回約 73.5% 被盜 osETH，BitFinding 與 Base MEV bot 等團隊亦協助追回部分資金。目前，Balancer 正在與 SEAL、zeroShadow 等安全伙伴共同進行跨鏈追蹤與資金回收，最終核實的損失及恢復數據將在完整技術復盤報告中公布。官方提醒用戶：僅通過 Balancer 官方渠道獲取確認信息，V3 及非穩定池操作依然安全。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]