$120M Balancer-hackarna utnyttjade avrundningsbuggarna över kedjorna

En kritisk sårbarhet i Balancers decentraliserade börsprotokoll möjliggjorde att angripare kunde få ut mer än 120 miljoner dollar genom att utnyttja ett avrundningsfel i den batchade swap-mekanismen. Analys visar att den felaktiga logiken i EXACT_OUT-swap-funktionen felaktigt uppskalade och nedskalade tokenbelopp över flera steg, vilket skapade mikroskopiska balansobalanser som byggdes upp genom upprepade transaktioner. Dessa avvikelser, liknande att hyvla bort bråkdelar av en cent, tömdes systematiskt av hackaren tills villkoren utlöstes otillräckligt likviditetsskydd.

Exploitet riktade sig mot pooler som innehöll tokens med olika decimalprecisioner, ett scenario som förblev oupptäckt trots flera säkerhetsrevisioner. Under batchade affärer omvandlade Balancer-koden inmatningarna till en 18-decimals-representation innan prisberäkningar genomfördes, och återförde sedan resultaten till tokenernas egna decimaler. I vissa fall rundades den sista nedskalningen uppåt, vilket gav överskott av tillgångar till swap-initieraren. Genom att organisera högfrekventa mikro-swaps kunde hackaren generera kumulativa vinster som gick förbi on-chain slippage-gränser.

När det uppdagades utfärdade Balancer-teamet en preliminär rapport och samordnade med blockkedjevärdar och nodoperatörer för att genomföra nödlösningar. På Polygon och Sonic antog styrorgan frysningsmoduler för att låsa berörda poolkontrakt och avbryta utgående överföringar. Berachain-intressenter godkände en nödhård fork för att återställa exploateringsfönstret och möjlighet ersättning för likviditetsleverantörer. Dessa ingripanden belyser pågående spänningar mellan principen om oföränderlig huvudbok och snabb krishantering i DeFi-ekosystemen.

Incidenten har återväckt debatter om centraliseringen av säkerhetskontroller, där kritiker hävdar att frysningsfunktioner och hårda forks står i strid med ethosen"koden är lagen". Förespråkarna menar att adaptiva styrningsverktyg är nödvändiga för att skydda användare i miljöer med hög risk. Balancers sårbarhet understryker vikten av noggranna kontroller av decimalhantering och belyser utvecklande angreppsvägar som utnyttjar matematiska kantfall. Protokollutvecklare går nu igenom revisionsramverk och integrerar automatiserad fuzz-testning för decimaloperationer för att förebygga liknande exploater i framtida versioner.