Odaily Planet Daily รายงานว่า Balancer ได้เผยแพร่รายงานเบื้องต้นเกี่ยวกับการโจมตีช่องโหว่บนแพลตฟอร์ม V2 โดยเปิดเผยว่าพูลเสถียรแบบคอมโพสิชั่นของ Balancer V2 ถูกโจมตีบนเชนหลายแห่ง (รวมถึง Ethereum, Base, Avalanche, Polygon และ Arbitrum) เมื่อวันที่ 4 พฤศจิกายน ช่องโหว่นี้เกิดจากข้อผิดพลาดเชิงตรรกะในการปัดเศษในธุรกรรม EXACT_OUT ภายใน batchSwap เมื่อปัจจัยการปรับสเกลไม่ใช่ค่าจำนวนเต็ม ฟังก์ชันนี้จะปัดเศษลง ทำให้ผู้โจมตีสามารถจัดการยอดคงเหลือในพูลและถอนสินทรัพย์ออกได้
เหตุการณ์นี้ส่งผลกระทบต่อพูลที่เสถียรแบบคอมโพสิทของ Balancer V2 เท่านั้น ส่วน Balancer V3 และพูลประเภทอื่นๆ ไม่ได้รับผลกระทบ ทีม Balancer พร้อมด้วยพันธมิตรด้านความปลอดภัยและทีมไวท์แฮต ได้ดำเนินการอย่างรวดเร็ว สามารถควบคุมการโจมตีและกู้คืนทรัพย์สินบางส่วนได้สำเร็จด้วยมาตรการต่างๆ เช่น การระงับอัตโนมัติแบบ Hypernative การแช่แข็งทรัพย์สิน และการแทรกแซงแบบไวท์แฮตภายใต้กรอบ SEAL Balancer เสริมว่าขณะนี้กำลังทำงานร่วมกับพันธมิตรด้านความปลอดภัย เช่น SEAL และ zeroShadow ในการติดตามแบบข้ามสายโซ่และการกู้คืนเงินทุน ข้อมูลการสูญเสียและการกู้คืนที่ได้รับการยืนยันขั้นสุดท้ายจะเผยแพร่ในรายงานการตรวจสอบทางเทคนิคฉบับเต็ม ขอแจ้งเตือนอย่างเป็นทางการสำหรับผู้ใช้: โปรดรับข้อมูลที่ได้รับการยืนยันผ่านช่องทาง Balancer อย่างเป็นทางการเท่านั้น การดำเนินงานของพูล V3 และพูลที่ไม่เสถียรยังคงปลอดภัย
