Эксплойт ошибки округления
Атака была направлена на пул, построенный на оригинальной архитектуре V1 Balancer. Slowmist, фирма по безопасности блокчейна, проследила эксплойт до ошибки округления в логике расчетов пула. Этот недостаток позволил атакующему вывести больше средств, чем должен был позволить баланс пула. Точный метод не раскрыт, но фирма связала его с тем же классом ошибок, который затронул пулы V2 Balancer несколькими месяцами ранее.
Знакомая ошибка
В ноябре прошлого года пулы V2 Balancer потеряли $116 млн из-за аналогичной уязвимости ошибки округления. Этот инцидент стал одним из крупнейших эксплойтов DeFi за год. Анализ Slowmist теперь указывает на ту же основную проблему, вновь возникшую в пуле стиля V1. Повторение предполагает, что исправление, примененное к V2, могло не охватить все версии кода Balancer, или что старые пулы остаются уязвимыми.
Что это значит для пользователей Balancer
Последняя потеря невелика по сравнению с ноябрьским выводом средств, но это напоминание о том, что старая инфраструктура DeFi может нести неисправленные риски. Balancer пока не дал публичных комментариев по этому конкретному инциденту. Для пользователей со средствами в пулах стиля V1 эксплойт поднимает практический вопрос: безопасно ли еще использовать эти пулы? Пока Balancer не решит основную проблему округления во всех своих версиях, ответ не ясен.
Атака также подчеркивает сложность обеспечения безопасности сложных финансовых протоколов. Ошибка округления может показаться не
