火讯财经讯,11月6日消息,Balancer发布v2漏洞利用初步事件报告,称Hypernative监控于周一15:46(UTC+8)发现针对BalancerV2ComposableStablePools的利用,受影响网络涵盖Ethereum、Base、Avalanche、Gnosis、Berachain、Polygon、Sonic、Arbitrum、Optimism。初步根因为batchSwap与upscale函数在EXACT_OUT取整方向错误,导致池子余额被操纵。CSPv6已自动暂停并启用RecoveryMode,CSPv5受影响。Mitigation进展:StakeWise回收约5,041osETH与13,495osGNO;BaseMEV与BitFinding共回收约75万美元;Monerium冻结约130万EURe;Berachain暂停链、Sonic冻结相关地址。最终损失待多方核验。
24 分钟前