Balancer：EXACT_OUT取整錯誤與batchSwap結合導致池子餘額被操縱
7
2
PANews 11月6日消息，Balancer發布v2漏洞利用初步事件報告，稱Hypernative監控於週一15:46（UTC+8）發現針對Balancer V2 Composable Stable Pools的利用，受影響網絡涵蓋Ethereum、Base、Avalanche、Gnosis、Berachain、Polygon、Sonic、Arbitrum、Optimism。 初步根因為batchSwap與upscale函數在EXACT_OUT取整方向錯誤，導致池子餘額被操縱。 CSP v6已自動暫停並啟用Recovery Mode，CSP v5受影響。 Mitigation進展：StakeWise回收約5,041 osETH與13,495 osGNO；Base MEV與BitFinding共回收約75萬美元；Monerium凍結約130萬EURe；Berachain暫停鏈、Sonic凍結相關地址。 最終損失待多方核驗。
來源:
