Balancer：EXACT_OUT取整錯誤與batchSwap結合導致池餘額被操縱

PANews 11月6日消息，Balancer發布v2漏洞利用初步事件報告，表示Hypernative監控於週一15:46（UTC+8）發現針對Balancer V2 Composable Stable Pools的利用，受影響網絡涵蓋Ethereum、Base、Avalanche、Gnosis、Berachain、Polygon、Sonic、Arbitrum、Optimbitrum、Polygon、Sonic、Arbitrum。初步根因為batchSwap與upscale函數在EXACT_OUT取整方向錯誤，導致池餘額被操縱。 CSP v6已自動暫停並啟用Recovery Mode ， CSP v5受影響。 Mitigation進展： StakeWise回收約5,041 osETH與13,495 osGNO ； Base MEV與BitFinding共回收約75萬美元； Monerium凍結約130萬EURe ； Berachain暫停鏈、 Sonic凍結相關地址。最終損失待多方核驗。