PANewsは11月6日、Balancerがv2の脆弱性エクスプロイトに関する予備的なインシデントレポートを発表し、Hypernativeモニタリングが月曜日の15:46 (UTC+8) にBalancer V2 Composable Stable Poolsを標的としたエクスプロイトを検出したと報じました。影響を受けるネットワークには、Ethereum、Base、Avalanche、Gnosis、Berachain、Polygon、Sonic、Arbitrum、Optimismが含まれます。最初の根本原因は、 `batchSwap`および`upscale`関数の`EXACT_OUT`関数における丸め方向が誤っており、プール残高が操作されたことです。CSP v6は自動的に一時停止され、リカバリモードが有効になっています。CSP v5は影響を受けています。緩和の進捗状況: StakeWiseは約5,041 osETHと13,495 osGNOを回復しました。Base MEVとBitFindingは約75万ドルを回復しました。Moneriumは約130万ユーロを凍結しました。 Berachainはチェーンを停止し、 Sonicは関連アドレスを凍結しました。最終的な損失は複数の関係者による検証待ちです。
バランサ: EXACT_OUT の丸め誤差と batchSwap の組み合わせにより、プールのバランス操作が発生します。
共有先:
著者:PA一线
この内容は市場情報の提供のみを目的としており、投資助言を構成しません。
PANews公式アカウントをフォローして、一緒に強気相場と弱気相場を乗り越えましょう
おすすめ記事
