Natukoy ng Balancer ang rounding error bilang pangunahing sanhi ng multi-chain DeFi exploit
Naglabas ang Balancer ng paunang ulat tungkol sa insidente noong Nobyembre 3, kung saan milyon-milyong halaga ng assets ang nawala mula sa Composable Stable Pools sa iba't ibang network. Ayon sa protocol, nagkaroon ng rounding flaw sa kanilang swap logic, na sinamantala ng mga attacker upang manipulahin ang balanse ng pool at makakuha ng halaga.
Ang DeFi protocol na Balancer ay naglabas ng paunang ulat ukol sa insidente noong Nobyembre 3 na nagresulta sa pagkawala ng sampu-sampung milyong halaga mula sa mga Composable Stable Pools (CSPs) nito sa iba’t ibang network, kabilang ang Ethereum, Base, Avalanche, Arbitrum, Optimism, Gnosis, Polygon, Berachain, at Sonic.
Ayon sa naunang ulat ng The Block, ang decentralized automated market maker (AMM) at liquidity platform ay nakaranas ng malalaking paglabas ng pondo mula sa vault nito. Ang paunang pagtataya ng pagkawala ay mabilis na tumaas mula humigit-kumulang $70 milyon hanggang mahigit $128 milyon sa loob lamang ng ilang oras, ayon sa mga blockchain analytics provider tulad ng Nansen at Peckshield.
Ayon sa Balancer, ang security partner nitong Hypernative ang unang nakadiskubre ng kahina-hinalang aktibidad noong Lunes ng umaga. Ilang mga contributor at whitehat responder, gaya ng SEAL 911, BitFinding, at StakeWise, ang agad na kinontak upang makatulong na mapigilan ang pagtagas ng pondo.
Ugat ng sanhi: rounding flaw sa swap logic
Sa paunang ulat nito, itinuro ng Balancer na ang exploit ay nagmula sa isang rounding error sa upscale function para sa EXACT_OUT swaps sa batchSwap feature ng v2 vault. Pinapayagan ng function na ito ang mga user na pagsamahin ang maraming swap operation sa isang transaksyon upang makatipid sa gas.
Inabuso ng mga attacker kung paano ipinatupad ang deferred settlement sa composable pools, na nagbigay-daan sa pagbaba ng liquidity sa ibaba ng minimum threshold, paliwanag ng team. Partikular, nangyari ang bug kapag ang non-integer scaling factors ay nagdulot ng system na mag-round down sa ilang kalkulasyon, na lumikha ng maliliit na discrepancy na ginamit ng attacker upang manipulahin ang mga balanse at mag-withdraw ng halaga.
Sa maraming pagkakataon, ang mga pondo ay unang inilipat sa internal balances ng Balancer Vault bago i-withdraw sa mga kasunod na transaksyon. Pangunahing naapektuhan ng bug ang Composable Stable v5 pools na may expired pause windows, habang ang emergency automation ng Hypernative ay awtomatikong nag-pause ng v6 pools.
“Ang insidente ay limitado lamang sa Composable Stable Pools sa Balancer v2 at mga fork nito sa ibang chain gaya ng BEX at Beets,” ayon sa Balancer. “Ang Balancer v3 at lahat ng iba pang uri ng pool ay hindi naapektuhan.”
Samantala, ang mga CSPv6 pool ay awtomatikong inilagay sa recovery mode sa ilalim ng emergency controls.
Epekto sa maraming chain at recovery
Ayon sa Balancer, ang pag-atake ay sumaklaw sa ilang network at fork, kabilang ang BEX sa Berachain, Beets sa Sonic, at mga deployment na nakabase sa Gnosis. Gayunpaman, nagsagawa ng mga emergency action ang mga ecosystem partner upang mapigilan ang pinsala. Ang StakeWise DAO ay nakarekober ng humigit-kumulang $19 milyon sa osETH at $1.7 milyon sa osGNO, mga 73.5% ng ninakaw na osETH. Pinahinto ng mga validator ng Berachain ang network upang magsagawa ng emergency hard fork para tugunan ang exposure ng BEX v2, na natapos noong Nobyembre 4.
Gayundin, ni-freeze ng Sonic Labs ang mga address na pinaghihinalaang pag-aari ng attacker, na naglimita sa galaw ng pondo na konektado sa fork ng Balancer nito. Pansamantalang nilimitahan ng Gnosis ang bridge activity upang maiwasan ang pagkalat sa iba pang chain, habang ni-freeze ng Monerium ang 1.3 milyong EURe sa apektadong vault.
Dagdag pa rito, ang BitFinding at Base MEV bots ay nakarekober ng mas maliliit na halaga — mga $750,000 sa kabuuan — at ibinalik ito sa Balancer DAO. Idinagdag ng team na bahagi ng mga apektadong asset ay narecover o na-freeze na at maglalathala sila ng final verified accounting kapag natapos na ng lahat ng partner ang on-chain reconciliation.
Ipinahayag ng Balancer na ang anumang umiikot na bilang ng pagkawala ay hindi pa kumpirmado hangga’t hindi natatapos ang independent verification.
Mga hakbang at susunod na gagawin
Bilang bahagi ng tugon nito, hindi na pinagana ng Balancer ang CSPv6 factory upang maiwasan ang paglikha ng mga bagong vulnerable pool at itinigil ang liquidity gauges para sa mga apektadong pool upang mapigilan ang karagdagang emissions.
Dagdag pa rito, pinayagan ng team ang liquidity pool exits mula sa mga naka-pause na pool upang makapag-withdraw nang ligtas.
Ang legal framework ng protocol na Safe Harbor (BIP-726), na in-adopt noong nakaraang taon, ay nagbigay-daan sa mga whitehat team na agad na makialam nang walang legal na panganib, isang estruktura na ayon sa Balancer ay “malaking nakatulong sa bilis at koordinasyon ng tugon.”
Inaasahan ang final report, kabilang ang kumpirmadong halaga ng pagkawala at recovery, “kapag natapos na ang lahat ng partner validations,” ayon sa pinakabagong update ng Balancer.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Tumaas nang 165,000 ang non-farm employment sa US noong Oktubre, lampas sa inaasahan! Walang inaasahang pagbaba ng unemployment rate sa 4.1%, umiinit ang inaasahan para sa rate hike ngayong Disyembre
Noong Oktubre sa Estados Unidos, nadagdagan ng 165,000 ang non-farm employment, na 2.5 beses ng mid-range expectation ng Wall Street na 65,000, at itinuturing itong halos limang standard deviation na malakas na paglihis, na lumampas sa itinatayang upper limit ng lahat ng institusyon. Ang unemployment rate ay hindi inaasahang bumaba mula 4.2% patungong 4.1%, habang ang inaasahan ng merkado ay walang pagbabago; ang average na paglago ng sahod bawat taon ay bumilis din sa 3.1%. Kasabay nito, inakyat din ang non-farm data ng nakaraang dalawang buwan ng kabuuang 84,000 katao. Pagkatapos mailabas ang datos, ang 2-year yield ng US Treasury ay tumaas ng 7 basis points, at ang posibilidad ng rate hike ng Federal Reserve sa Disyembre ay tumaas sa 70%.
Ang AI na pagbenta ay naapektuhan ang Anthropic IPO, ang inaasahang halaga ay bumaba sa 1.2 trillion—1.3 trillion US dollar
Ang tinatalakay na tinatayang halaga ng mga potensyal na mamumuhunan ay ibinaba mula sa dating pinakamataas na $2 trilyon, patungo sa pagitan ng $1.2 trilyon hanggang $1.3 trilyon, at may ilang mga strategist na nagmumungkahi pa ng mas mababa sa $1 trilyon upang matiyak ang kaligtasan. Dahil sa matinding pagtaas-baba ng merkado at mga alalahaning pinansyal gaya ng pagkalugi sa bawat quarter, kinakaharap ngayon ng Anthropic ang mahirap na desisyon sa pagitan ng pagdiskwento sa halaga, pagbawas sa laki ng paglabas ng shares, o pagpapaliban ng kanilang paglista sa publiko.
Ang kita ng Moderna sa Q3 ay tumaas ng 29% taon-sa-taon, malaki ang lumampas sa inaasahan, itinaas ang gabay para sa taunang paglago ng kita sa 15%-25% | Balitang Pampinansyal
Tumaas ang kita ng Moderna sa ikatlong quarter ng 29% year-on-year hanggang $1.31 bilyon, at ang kita ay malaki ang inakyat kumpara sa inaasahan. Itinaas ng kumpanya ang forecast ng paglago ng kita para sa 2026 sa pagitan ng 15% hanggang 25%. Ang pagtaas ng benta ng bagong henerasyon ng bakuna kontra COVID-19, bakuna laban sa trangkaso, at pagpapalawak sa pandaigdigang merkado ang nagtulak ng pagpapabuti sa performance. Nakamit din ng personalized na bakuna para sa cancer ang positibong pag-usad sa phase 3 na datos. Kasabay nito, pinapabilis ng kumpanya ang cost reduction at research at development ng pipeline, at malaki rin ang itinaas ng inaasahang cash sa pagtatapos ng taon.
Ang Eli Lilly (LLY.US) ay "nagpakumbaba", nakipagtulungan sa dating karibal na Hims (HIMS.US), para makakuha ng bahagi sa pribadong merkado ng gamot pampapayat
Nakikipagtulungan ang Eli Lilly sa Hims & Hers Health upang mapakinabangan ang malaking base ng kliyente ng kompanyang telemedicine na ito, at mapalawak ang abot ng kanilang pangunahing gamot sa pagtanggal ng timbang, kabilang ang bagong oral weight-loss drug na Foundayo, para mapataas ang benta ng mga gamot nila.
Mga presyo ng crypto
Higit pa
