Balancer: Lỗi làm tròn EXACT_OUT với batchSwap gây thao túng pool

Balancer v2 bị khai thác nhắm vào Composable Stable Pools, phát hiện lúc 14:46 (GMT+7) ngày thứ 2; nhiều mạng lưới bị ảnh hưởng và một số pool đã bị tạm dừng để phục hồi.

Sự cố do hướng làm tròn sai trong hàm EXACT_OUT của batchSwap và upscale, làm méo cân bằng pool. Các biện pháp khẩn cấp đã triển khai, nhiều bên thu hồi tài sản, nhưng tổn thất cuối cùng vẫn đang được xác minh.

Thông tin sự cố

Hệ thống giám sát phát hiện khai thác nhắm vào Balancer V2 Composable Stable Pools lúc 14:46 (GMT+7), ảnh hưởng nhiều mạng chính và giải layer 2.

Các mạng bị ghi nhận bao gồm Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism. Sự kiện khiến một số pool bị thao túng cân bằng và kích hoạt cơ chế phản ứng khẩn cấp.

Nguyên nhân kỹ thuật

Nguyên nhân ban đầu là hướng làm tròn sai trong hàm EXACT_OUT, xuất hiện trong các hàm batchSwap và upscale, cho phép thay đổi không hợp lệ cân bằng pool.

Hướng làm tròn sai có thể khiến phép tính đầu ra trả cho người swap lệch, tạo cơ hội khai thác giá trị trong pool ổn định. CSP v5 bị ảnh hưởng; CSP v6 đã tự động tạm dừng và bật Recovery Mode để ngăn thêm tổn thất.

Biện pháp phản ứng và phục hồi

Các biện pháp khẩn cấp gồm tạm dừng CSP v6, bật Recovery Mode và hành động thu hồi/đóng băng bởi nhiều bên liên quan.

Các báo cáo cho biết StakeWise thu hồi khoảng 5.041 osETH và 13.495 osGNO (ghi là 5.041 và 13.495), nhóm Base MEV và BitFinding thu hồi khoảng 750.000 USD (750.000 USD), Monerium đóng băng khoảng 1,3 triệu Euro; Berachain tạm ngưng chuỗi; Sonic đóng băng các địa chỉ liên quan. Tổn thất cuối cùng vẫn đang được xác minh bởi nhiều bên.

Ảnh hưởng đối với người dùng

Người dùng có Token trong các pool bị ảnh hưởng có thể gặp rủi ro, tùy thuộc vào pool và biện pháp phục hồi của từng dự án.

Nếu bạn nghi ngờ tài sản bị ảnh hưởng, theo dõi thông báo chính thức của giao thức và tránh thao tác rút/chuyển cho đến khi có hướng dẫn cụ thể từ bên quản trị.

Hành động đề xuất cho nhà phát triển

Kiểm tra lại logic làm tròn trong các hàm swap và batch processing, rà soát test case cho các tình huống làm tròn, và kích hoạt cơ chế tạm dừng tự động khi phát hiện bất thường.

Nên thực hiện audit bổ sung cho các hàm liên quan tới cân bằng pool và chuẩn bị quy trình phục hồi, phối hợp với các dịch vụ theo dõi on-chain để phản ứng nhanh.

FAQ

Khi nào phát hiện khai thác?

Khai thác được phát hiện lúc 14:46 (GMT+7) vào ngày thứ 2 theo hệ thống giám sát.

Mạng nào bị ảnh hưởng?

Ảnh hưởng tới Ethereum, Base, Avalanche, Gnosis, Berachain, Polygon, Sonic, Arbitrum và Optimism.

Nguyên nhân chính của lỗ hổng là gì?

Nguyên nhân là hướng làm tròn sai trong hàm EXACT_OUT của batchSwap và upscale, cho phép thao túng cân bằng pool.

Người dùng cần làm gì ngay bây giờ?

Theo dõi thông báo chính thức từ Balancer và các dự án liên quan; tránh chuyển hoặc rút tài sản khỏi pool bị ảnh hưởng cho đến khi có hướng dẫn.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.