平衡器因利用精度误差的黑客攻击遭受1680亿韩元损失……瞄准交换计算公式漏洞

Balancer遭受约1.68万亿韩元规模黑客攻击的具体经过被公开。本次事件是一起通过重复小额交换交易累积、最终瓦解去中心化金融自动化做市协议Balancer核心机制的精密攻击方案。

安全企业SlowMist在日前发布的攻击分析报告中指出，Balancer v2的“整数定点运算”功能存在的精度损失漏洞是主要原因。该漏洞导致在匹配USDC/USDT、WETH/stETH等接近1:1比率资产的复合稳定池中，用于价格计算的缩放因子出现计算偏差。

攻击者通过重复执行系列小额链上交换交易实施利用：先进行旨在降低池内流动性的BPT代币交换，随后频繁实施osETH与WETH间的精准受控兑换。在此过程中形成“数值误差累积”现象——实际获取资产量高于交换金额，攻击者通过反复利用该机制获取超额收益。

SlowMist特别指出，攻击者采用自动化方式循环执行各阶段操作，在流动性恢复后持续放大计算误差。最终通过操纵系统使资金池最终结算过程分配超出输入值的输出量。被窃资产立即通过 Tornado Cash、中间节点及跨链中转分散至以太坊网络多个钱包。黑客在此过程中获取了数千枚ETH及WETH。

Balancer在事发后立即暂停CSPv6资金池并停用池工厂功能，同时协助主要流动性供应方实施紧急资金提取。此外联合白帽黑客及网络安全合作伙伴启动部分被劫持资产追回工作。截至目前已冻结价值约1900万美元的StakeWise osETH及约200万美元的osGNO。

Balancer已向黑客提出自愿归还资产可获20%漏洞赏金的方案，但目前尚未获得回应。

SlowMist强调本次事件暴露出DeFi协议在“极端条件及边界值测试覆盖不足”的问题，建议未来采用类似设计的项目需特别关注低流动性环境下的精度处理机制。

本次事件不仅揭示智能合约缺陷，更展现系统架构漏洞与精密策略结合可能引发的巨大风险。它既是对“细微失误可能引发连锁崩塌”的DeFi安全警示，也再次强调了对复杂交换结构与精密计算逻辑实施定期监控的必要性。