การโจมตี Balancer มูลค่า 120 ล้านดอลลาร์ที่ใช้ช่องโหว่การปัดเศษข้ามเครือข่าย

ช่องโหว่ร้ายแรงในโปรโตคอลการแลกเปลี่ยนแบบกระจายศูนย์ Balancer ทำให้ผู้โจมตีสามารถดึงเงินมากกว่า 120 ล้านดอลลาร์โดยการใช้ช่องผิดพลาดในการปัดเศษในกลไกสลับแบบชุด การวิเคราะห์ระบุว่าลอจิกที่บกพร่องในฟังก์ชันสลับ EXACT_OUT ได้ปรับขนาดจำนวนโทเคนขึ้นลงไม่ถูกต้องในหลายขั้นตอน ทำให้เกิดความไม่สมดุลของยอดคงเหลือขนาดเล็กมากที่สะสมจากการทำธุรกรรมซ้ำๆ ความคลาดเคลื่อนเหล่านี้ เหมือนการตัดเศษของเซ็นต์ ถูกขูดออกอย่างเป็นระบบโดยแฮกเกอร์จนเงื่อนไขนำไปสู่การละลายสภาพคล่องที่ไม่เพียงพอ

การโจมตีมุ่งเป้าไปที่พูลที่มีโทเคนซึ่งมีความละเอียดทศนิยมแตกต่างกัน สถานการณ์นี้ไม่ถูกตรวจพบแม้จะมีการตรวจสอบความปลอดภัยหลายครั้ง ระหว่างการค้าขายแบบชุด โค้ด Balancer แปลงจำนวนอินพุตเป็นตัวแทนทศนิยม 18 ก่อนดำเนินการคำนวณราคา แล้วจึงกลับผลลัพธ์เป็นทศนิยมของโทเคนเดิม ในบางกรณี ขั้นตอนลดขนาดขั้นสุดท้ายปัดค่าให้สูงขึ้น ส่งผลให้ผู้เริ่มสลับได้รับสินทรัพย์ส่วนเกิน ด้วยการจัดระเบียบการสลับขนาดเล็กที่มีความถี่สูง ผู้โจมตีสร้างกำไรสะสมที่ละเมิดขีดจำกัดการลื่นไหลของราคาบนเชน

เมื่อพบเหตุ ทีม Balancer ได้ออกรายงานเบื้องต้นและประสานงานกับผู้ตรวจสอบบล็อกเชนและผู้ดำเนินงานโหนดเพื่อดำเนินมาตรการฉุกเฉิน บน Polygon และ Sonic คณะกรรมการด้านการกำกับดูแลได้เปิดใช้โมดูลแช่แข็งเพื่อล็อกสัญญาพูลที่ได้รับผลกระทบและดักการโอนออก ผู้ถือหุ้น Berachain ได้เห็นชอบการฮาร์ดฟอร์กฉุกเฉินเพื่อย้อนกลับช่วงเวลาการโจมตีและเปิดโอกาสชดเชยให้กับผู้ให้สภาพคล่อง เหตุการณ์เหล่านี้เน้นให้เห็นถึงความขัดแย้งระหว่างหลักการบันทึกที่ไม่แก้ไขกับการตอบสนองต่อวิกฤตอย่างรวดเร็วในระบบนิเวศ DeFi

เหตุการณ์นี้จุดชนวนการถกเถียงเรื่องการรวมศูนย์ของการควบคุมความปลอดภัย นักวิจารณ์ระบุว่า ฟังก์ชันแช่แข็งและฮาร์ดฟอร์กขัดแย้งกับแนวคิด “code is law” ผู้สนับสนุนกล่าวว่าเครื่องมือกำกับดูแลที่ปรับตัวได้จำเป็นเพื่อปกป้องผู้ใช้ในสภาพแวดล้อมที่มีความเสี่ยงสูง นักพัฒนา Balancer เน้นย้ำความสำคัญของการตรวจสอบการจัดการทศนิยมอย่างเข้มงวด และชี้ให้เห็นรูปแบบการโจมตีที่พัฒนาไปโดยอาศัยกรณีขอบเขตทางคณิตศาสตร์ ขณะนี้นักพัฒนาโปรโตคอลกำลังทบทวนกรอบการตรวจสอบและบูรณาการการทดสอบ fuzz อัตโนมัติสำหรับการดำเนินการทศนิยมเพื่อป้องกันเหตุการณ์คล้ายกันในรุ่นถัดไป