【链文】Balancer V2 gặp phải cuộc tấn công lỗ hổng quy mô lớn, ảnh hưởng đến chín chuỗi.
Vào chiều thứ Hai, hệ thống giám sát của Hypernative đã phát hiện hoạt động bất thường nhằm vào Các Hồ Bơi Ổn Định Composable Balancer V2. Cuộc tấn công này đã quét qua chín chuỗi Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism.
Nhóm kỹ thuật đã xác định nguyên nhân vấn đề ban đầu: hàm batchSwap và hàm upscale xuất hiện lỗi hướng làm tròn khi xử lý chế độ EXACT_OUT. Lỗi này đã dẫn đến việc số dư của bể có thể bị thao túng nhân tạo. Phiên bản CSP v6 đã kích hoạt chế độ tạm dừng tự động và chuyển sang Chế độ phục hồi, nhưng phiên bản v5 vẫn bị ảnh hưởng.
Các bên đang khẩn trương cắt lỗ: Đội ngũ StakeWise đã khôi phục khoảng 5041 osETH và 13495 osGNO; Các robot MEV trên Base và BitFinding đã hợp tác để thu hồi khoảng 750.000 đô la; Monerium đã đóng băng khoảng 1,3 triệu EURe; Berachain đã tạm dừng hoạt động của toàn bộ chuỗi, trong khi Sonic đã đóng băng các địa chỉ liên quan.
Số tiền tổn thất cuối cùng vẫn đang được các bên thống kê và xác minh.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Balancer V2 bị tấn công bởi chín chuỗi, người theo lệnh long đang cắt lỗ gấp.
【链文】Balancer V2 gặp phải cuộc tấn công lỗ hổng quy mô lớn, ảnh hưởng đến chín chuỗi.
Vào chiều thứ Hai, hệ thống giám sát của Hypernative đã phát hiện hoạt động bất thường nhằm vào Các Hồ Bơi Ổn Định Composable Balancer V2. Cuộc tấn công này đã quét qua chín chuỗi Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism.
Nhóm kỹ thuật đã xác định nguyên nhân vấn đề ban đầu: hàm batchSwap và hàm upscale xuất hiện lỗi hướng làm tròn khi xử lý chế độ EXACT_OUT. Lỗi này đã dẫn đến việc số dư của bể có thể bị thao túng nhân tạo. Phiên bản CSP v6 đã kích hoạt chế độ tạm dừng tự động và chuyển sang Chế độ phục hồi, nhưng phiên bản v5 vẫn bị ảnh hưởng.
Các bên đang khẩn trương cắt lỗ: Đội ngũ StakeWise đã khôi phục khoảng 5041 osETH và 13495 osGNO; Các robot MEV trên Base và BitFinding đã hợp tác để thu hồi khoảng 750.000 đô la; Monerium đã đóng băng khoảng 1,3 triệu EURe; Berachain đã tạm dừng hoạt động của toàn bộ chuỗi, trong khi Sonic đã đóng băng các địa chỉ liên quan.
Số tiền tổn thất cuối cùng vẫn đang được các bên thống kê và xác minh.