Balancer V2 a subi une attaque conjointe de neuf chaînes, plus long est en train de procéder à un stop loss d'urgence.

【链文】Balancer V2 a subi une attaque par vulnérabilité à grande échelle, touchant neuf chaînes.

Lundi après-midi, le système de surveillance de Hypernative a détecté des activités anormales ciblant les Balancer V2 Composable Stable Pools. Cette attaque a balayé neuf chaînes : Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum et Optimism.

L'équipe technique a identifié la source du problème : la fonction batchSwap et la fonction upscale présentent une erreur de direction d'arrondi lors du traitement du mode EXACT_OUT. Ce bug permet de manipuler directement le solde du pool. La version CSP v6 a déclenché une pause automatique et est passée en mode de récupération, mais la version v5 continue d'être affectée.

Les parties concernées prennent des mesures d'urgence pour limiter les pertes : l'équipe de StakeWise a récupéré environ 5041 osETH et 13495 osGNO ; les robots MEV sur Base et BitFinding ont collaboré pour récupérer environ 750 000 dollars ; Monerium a gelé environ 1,3 million d'EURe de flux de fonds ; Berachain a directement suspendu le fonctionnement de toute la chaîne, tandis que Sonic a gelé les adresses concernées.

Le montant final des pertes est encore en cours de vérification par toutes les parties.