밸런서, 취약점 공격에 대한 예비 보고서 발표: 대량 거래소 거래 반올림 로직 오류 익스플로잇

밸런서는 11월 4일에 이더리움, 베이스, 아발란체, 폴리곤, 아비트럼 등 여러 체인에서 밸런서 V2의 구성 가능한 안정성 풀이 공격을 받았다는 취약점에 대한 예비 보고서를 발표했습니다. 이 취약점은 풀 잔액을 조작하고 자산을 인출하는 데 악용된 EXACT_OUT 트랜잭션에 대한 배치스왑의 반올림 로직 오류에서 비롯되었습니다. 이 사고는 Balancer V2의 결합 가능한 스테이블 풀에만 영향을 미쳤으며, Balancer V3와 다른 풀은 영향을 받지 않았으며, Balancer 팀은 보안 파트너 및 화이트햇 팀과 함께 SEAL 프레임워크에 따라 하이퍼네이티브 자동 정지, 자산 동결, 화이트햇 개입 등의 조치를 통해 공격 확산을 억제하고 일부 자산을 복구하기 위해 신속히 대응했습니다. 그 중 스테이크와이즈는 도난당한 osETH의 약 73.5%를 회수했으며, 비트파인딩과 베이스메브봇 등의 팀도 일부 자금을 회수하는 데 도움을 주었습니다. 현재 밸런서는 SEAL, 제로섀도우 및 기타 보안 파트너와 함께 크로스체인 추적 및 자금 회수를 위해 노력하고 있으며, 최종적으로 확인된 손실 및 복구 데이터는 전체 기술 검토 보고서에 공개될 예정입니다. 관계자는 사용자들에게 밸런서의 공식 채널을 통해서만 확인 정보를 얻어야 하며, V3 및 비안정 풀의 운영은 여전히 안전하다는 점을 상기시킵니다.