Balancer 在事后报告中披露了 1.16 亿美元的黑客攻击事件，并引用了舍入漏洞

去中心化金融（DeFi）协议Balancer发布了一份初步的事故复盘报告，详细说明了导致约1.16亿美元损失的复杂漏洞。此次攻击的目标是特定的Balancer v2稳定池和Composable Stable v5池，促使该协议暂停受影响的池并禁用创建新的易受攻击的池。

主要收获

• 此次漏洞攻击的目标是Balancer v2稳定池和Composable Stable v5池。

• 攻击结合使用了BatchSwaps、闪电贷以及upscale rounding函数中的一个缺陷。

• Balancer正与行业合作伙伴合作追回资金，并提供了赏金。

漏洞攻击机制

此次泄露是通过一种复杂的方法执行的，该方法利用了Balancer的BatchSwaps功能，该功能允许在一个交易中执行多个操作。攻击者将其与闪电贷结合，并利用了稳定池中upscale rounding函数的一个漏洞。该函数设计为在输入代币价格时向下取整，但黑客找到了操纵这些取整值的方法。结合BatchSwaps，这使得他们能够从稳定池中提取资金，被利用的资金通常保留在Vault的内部余额中，然后再被提取。

行业响应和追回努力

安全分析师认为，攻击者是技术精湛的专业人士，他们精心策划了此次行动，可能长达数月。为了掩盖踪迹，他们通过Tornado Cash以每次0.1以太币的小额、渐进式存款为攻击提供资金。Balancer一直与网络安全合作伙伴和其他DeFi协议合作，追踪和冻结了部分被盗资产。值得注意的是，约有5,041个StakeWise Staked ETH（osETH），价值约1900万美元，以及13,495个osGNO代币，价值高达200万美元，已被追踪并冻结。

BitFinding

Balancer的行动和未来保障措施

为应对此次事件，Balancer已暂停所有受影响的池，并暂停创建新的“易受攻击”的池，直到实施永久性的安全修复。该协议还向道德黑客或肇事者提供了20%的白帽赏金，以换取被盗资金的归还，尽管截至本报告发布时尚未有人认领。该团队正在进行全面的代码审查，并协调额外的第三方审计，然后才会重新开放受损的池。从此次攻击中吸取的教训将整合到所有未来池发布的新保障模型中，强调在快速发展的DeFi格局中对强大安全性的持续需求。

来源

• Balancer发布1.16亿美元黑客事件初步事故复盘报告，TradingView。

• Balancer在事故复盘中揭示1.16亿美元DeFi漏洞攻击原因，FinanceFeeds。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。