أصدرت Balancer تقريرًا أوليًا حول حادثة الثغرة الأمنية v2: تم استغلال خطأ منطق التقريب في معاملات التبادل المجمعة.

أصدرت Balancer تقريرًا أوليًا عن حادثة هجوم الثغرة الأمنية v2 على منصة X، كاشفةً أن مجموعة Balancer V2 المستقرة القابلة للتكوين قد تعرضت لهجوم على سلاسل متعددة (بما في ذلك Ethereum وBase وAvalanche وPolygon وArbitrum، إلخ) في 4 نوفمبر. نشأت الثغرة الأمنية من خطأ منطقي في تقريب المعاملة EXACT_OUT داخل batchSwap. عندما يكون عامل القياس قيمة غير صحيحة، تُقرب هذه الدالة إلى أقل قيمة، مما يسمح للمهاجمين بالتلاعب بأرصدة المجموعة وسحب الأصول. أثرت هذه الحادثة فقط على مجموعة Balancer V2 المستقرة القابلة للتكوين؛ ولم تتأثر Balancer V3 وأنواع المجموعات الأخرى. تحرك فريق Balancer، إلى جانب شركاء الأمن وفرق القبعة البيضاء، بسرعة، ونجحوا في احتواء الهجوم واستعادة بعض الأصول من خلال تدابير مثل التعليق التلقائي لـ Hypernative وتجميد الأصول والتدخل الأبيض في إطار عمل SEAL. أضافت Balancer أنها تعمل حاليًا مع شركاء أمنيين مثل SEAL وzeroShadow على تتبع عمليات السلاسل واسترداد الأموال، وسيتم نشر البيانات النهائية المُتحققة من الخسائر والاسترداد في تقرير مراجعة فنية شامل. التذكير الرسمي للمستخدمين: احصل على معلومات التأكيد فقط من خلال قنوات Balancer الرسمية. عمليات الإصدار 3 وعمليات تجمع العملات غير المستقرة آمنة.