Balancer 发布初步攻击报告：批量兑换四舍五入逻辑缺陷被利用

Techub News 消息，Balancer 发推称，Balancer V2 的可组合稳定池于 2025 年 11 月 4 日在多条链遭受攻击。漏洞源自 batchSwap 中 EXACT_OUT 兑换时“缩放函数在包括非整数因子时向下取整”导致平衡操纵。攻击仅影响 V2 可组合稳定池，V3 及其他池型未受影响。团队已与安全合作伙伴及白帽团队启动应急，包括通过 Hypernative 自动暂停、资产冻结、SEAL 框架下白帽介入等方式控制事态， StakeWise 已成功追回约 73.5% 被盗 osETH ，且正与 zeroShadow 等开展跨链追踪与资金回收；最终损失及恢复数据将在完整技术总结报告中公布。