Чорна магія маніпулювання цінами: Аналіз вразливості обчислення незмінних величин у Balancer V2
【Загальний огляд】Це глибокий технічний аналіз інциденту з використанням вразливості Balancer V2, що стався 3 листопада 2025 року. Ця атака спричинила збитки для Balancer та його форків понад 125 мільйонів доларів США.
У статті детально розглянуто основну причину атаки: невідповідність у округленні та втрати точності при обчисленні незмінних величин (D). Зловмисники використали розширення (upscaling) та зменшення (downscaling) з різницею у округленні, щоб за допомогою ретельно сконструйованих batchSwap маніпулювати незмінною величиною, штучно знижуючи ціну BPT.
У звіті розкрито двоетапну стратегію атакуючих — спочатку здійснення основної маніпуляції, потім отримання прибутку для уникнення виявлення, а також підсумовано ключові уроки для безпеки DeFi.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Чорна магія маніпулювання цінами: Аналіз вразливості обчислення незмінних величин у Balancer V2
【Загальний огляд】Це глибокий технічний аналіз інциденту з використанням вразливості Balancer V2, що стався 3 листопада 2025 року. Ця атака спричинила збитки для Balancer та його форків понад 125 мільйонів доларів США.
У статті детально розглянуто основну причину атаки: невідповідність у округленні та втрати точності при обчисленні незмінних величин (D). Зловмисники використали розширення (upscaling) та зменшення (downscaling) з різницею у округленні, щоб за допомогою ретельно сконструйованих batchSwap маніпулювати незмінною величиною, штучно знижуючи ціну BPT.
У звіті розкрито двоетапну стратегію атакуючих — спочатку здійснення основної маніпуляції, потім отримання прибутку для уникнення виявлення, а також підсумовано ключові уроки для безпеки DeFi.
Детальніше дивіться за посиланням: