Balancer v2 bị khai thác nhắm vào Composable Stable Pools, phát hiện lúc 14:46 (GMT+7) ngày thứ 2; nhiều mạng lưới bị ảnh hưởng và một số pool đã bị tạm dừng để phục hồi.
Sự cố do hướng làm tròn sai trong hàm EXACT_OUT của batchSwap và upscale, làm méo cân bằng pool. Các biện pháp khẩn cấp đã triển khai, nhiều bên thu hồi tài sản, nhưng tổn thất cuối cùng vẫn đang được xác minh.
- Khai thác vào Composable Stable Pools của Balancer V2 được phát hiện lúc 14:46 (GMT+7).
- Nguyên nhân: hướng làm tròn sai trong EXACT_OUT của batchSwap và upscale, dẫn tới thao túng cân bằng pool.
- Đã tạm dừng CSP v6, Recovery Mode bật; một số bên thu hồi tài sản, tổn thất cuối cùng đang chờ xác minh.
Thông tin sự cố
Hệ thống giám sát phát hiện khai thác nhắm vào Balancer V2 Composable Stable Pools lúc 14:46 (GMT+7), ảnh hưởng nhiều mạng chính và giải layer 2.
Các mạng bị ghi nhận bao gồm Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism. Sự kiện khiến một số pool bị thao túng cân bằng và kích hoạt cơ chế phản ứng khẩn cấp.
Nguyên nhân kỹ thuật
Nguyên nhân ban đầu là hướng làm tròn sai trong hàm EXACT_OUT, xuất hiện trong các hàm batchSwap và upscale, cho phép thay đổi không hợp lệ cân bằng pool.
Hướng làm tròn sai có thể khiến phép tính đầu ra trả cho người swap lệch, tạo cơ hội khai thác giá trị trong pool ổn định. CSP v5 bị ảnh hưởng; CSP v6 đã tự động tạm dừng và bật Recovery Mode để ngăn thêm tổn thất.
Biện pháp phản ứng và phục hồi
Các biện pháp khẩn cấp gồm tạm dừng CSP v6, bật Recovery Mode và hành động thu hồi/đóng băng bởi nhiều bên liên quan.
Các báo cáo cho biết StakeWise thu hồi khoảng 5.041 osETH và 13.495 osGNO (ghi là 5.041 và 13.495), nhóm Base MEV và BitFinding thu hồi khoảng 750.000 USD (750.000 USD), Monerium đóng băng khoảng 1,3 triệu Euro; Berachain tạm ngưng chuỗi; Sonic đóng băng các địa chỉ liên quan. Tổn thất cuối cùng vẫn đang được xác minh bởi nhiều bên.
Ảnh hưởng đối với người dùng
Người dùng có Token trong các pool bị ảnh hưởng có thể gặp rủi ro, tùy thuộc vào pool và biện pháp phục hồi của từng dự án.
Nếu bạn nghi ngờ tài sản bị ảnh hưởng, theo dõi thông báo chính thức của giao thức và tránh thao tác rút/chuyển cho đến khi có hướng dẫn cụ thể từ bên quản trị.
Hành động đề xuất cho nhà phát triển
Kiểm tra lại logic làm tròn trong các hàm swap và batch processing, rà soát test case cho các tình huống làm tròn, và kích hoạt cơ chế tạm dừng tự động khi phát hiện bất thường.
Nên thực hiện audit bổ sung cho các hàm liên quan tới cân bằng pool và chuẩn bị quy trình phục hồi, phối hợp với các dịch vụ theo dõi on-chain để phản ứng nhanh.
FAQ
Khi nào phát hiện khai thác?
Khai thác được phát hiện lúc 14:46 (GMT+7) vào ngày thứ 2 theo hệ thống giám sát.
Mạng nào bị ảnh hưởng?
Ảnh hưởng tới Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism.
Nguyên nhân chính của lỗ hổng là gì?
Nguyên nhân là hướng làm tròn sai trong hàm EXACT_OUT của batchSwap và upscale, cho phép thao túng cân bằng pool.
Người dùng cần làm gì ngay bây giờ?
Theo dõi thông báo chính thức từ Balancer và các dự án liên quan; tránh chuyển hoặc rút tài sản khỏi pool bị ảnh hưởng cho đến khi có hướng dẫn.
