Báo cáo sơ bộ của Balancer tiết lộ lộ trình tấn công V2 Composable Pool và tiến triển phục hồi

Theo thông tin từ Wu, Balancer trong báo cáo sự kiện ban đầu đã chỉ ra rằng cuộc tấn công này bắt nguồn từ logic làm tròn xuống của hàm upscale trong V2 Composable Stable Pools tại đường dẫn EXACT_OUT. Khi hệ số tỷ lệ là số không nguyên, hàm này tạo ra lỗi chính xác có thể bị khai thác. Kẻ tấn công kết hợp cơ chế thanh toán trì hoãn của batchSwap (cho phép vay tạm thời tài sản trong giao dịch và hoàn trả ở cuối) cùng với việc BPT được xem như là token thông thường, có thể vượt qua giới hạn tỷ lệ tối thiểu của pool, làm giảm tính thanh khoản trong pool xuống mức cực thấp, từ đó thao túng số dư trong pool và rút tiền. Lỗ hổng chỉ ảnh hưởng đến các pool CSPv5 đã qua giai đoạn tạm dừng, CSPv6 đã được Hypernative tự động tạm dừng và không bị ảnh hưởng, các loại pool V2 khác và kiến trúc V3 cũng không bị tác động, các giao dịch và hoạt động thanh khoản của các pool không bị ảnh hưởng vẫn có thể diễn ra bình thường. Hiện tại, pool CSPv6 đã vào chế độ phục hồi, hỗ trợ rút tài sản cơ bản theo tỷ lệ; pool CSPv5 vẫn đang trong quá trình điều tra, khuyến nghị người dùng không nên tương tác.