Slow Mist: O atacante do Balancer aproveitou o erro de cálculo do fator de escala do pool de negociação para realizar trocas de baixa liquidez, ampliando assim os lucros.
【Slow Mist: Atacantes do Balancer exploram erro de cálculo do fator de escala do pool de transações para obter lucros com trocas de baixa liquidez】Slow Mist Yu Xin publicou um relatório de análise sobre o ataque ao Balancer que resultou em mais de 100 milhões de dólares sendo hackeados. O relatório indica que a causa fundamental reside na implementação do Composable Stable Pool do Balancer v2 (baseado na Stable Math do Curve StableSwap), onde a operação de ponto fixo inteira do fator de escala (scalingFactors) apresenta um problema de perda de precisão, resultando em pequenas, mas acumulativas diferenças/prejuízos que podem ser compostos durante as trocas de token. Os atacantes aproveitaram as pequenas trocas de baixa liquidez para amplificar esse erro, resultando em lucros acumulados significativos.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
Slow Mist: O atacante do Balancer aproveitou o erro de cálculo do fator de escala do pool de negociação para realizar trocas de baixa liquidez, ampliando assim os lucros.
【Slow Mist: Atacantes do Balancer exploram erro de cálculo do fator de escala do pool de transações para obter lucros com trocas de baixa liquidez】Slow Mist Yu Xin publicou um relatório de análise sobre o ataque ao Balancer que resultou em mais de 100 milhões de dólares sendo hackeados. O relatório indica que a causa fundamental reside na implementação do Composable Stable Pool do Balancer v2 (baseado na Stable Math do Curve StableSwap), onde a operação de ponto fixo inteira do fator de escala (scalingFactors) apresenta um problema de perda de precisão, resultando em pequenas, mas acumulativas diferenças/prejuízos que podem ser compostos durante as trocas de token. Os atacantes aproveitaram as pequenas trocas de baixa liquidez para amplificar esse erro, resultando em lucros acumulados significativos.