Odaily Planet Dailyは、BalancerがV2プラットフォームへの脆弱性攻撃に関する予備レポートを発表したと報じています。このレポートによると、Balancer V2のコンポーザブルステーブルプールが11月4日に複数のチェーン（Ethereum、Base、Avalanche、Polygon、Arbitrumを含む）で攻撃を受けたことが明らかになりました。この脆弱性は、batchSwap内のEXACT_OUTトランザクションにおける丸めロジックエラーに起因しています。スケーリング係数が整数以外の値の場合、この関数は切り捨てを行うため、攻撃者はプール残高を操作して資産を引き出すことができます。

このインシデントはBalancer V2のコンポーザブルステーブルプールにのみ影響を与え、Balancer V3およびその他のプールタイプには影響がありませんでした。Balancerチームは、セキュリティパートナーやホワイトハットチームと連携して迅速に対応し、Hypernativeによる自動停止、資産凍結、SEALフレームワークに基づくホワイトハット介入などの対策を通じて、攻撃を封じ込め、一部の資産を回復することに成功しました。Balancerは現在、SEALやzeroShadowなどのセキュリティパートナーと協力して、クロスチェーン追跡と資金回収に取り組んでいると付け加えました。最終的な検証済みの損失および回復データは、完全な技術レビューレポートとして公開されます。ユーザーの皆様への公式リマインダー：確認済みの情報はBalancerの公式チャネルを通じてのみ入手してください。V3および非ステーブルプールの運用は引き続き安全です。