El informe preliminar de Balancer revela las rutas de ataque del V2 Composable Pool y los avances en la recuperación.

Wu dijo que Balancer en su informe preliminar sobre el incidente señaló que el ataque se originó en la lógica de redondeo hacia abajo de la función upscale en los V2 Composable Stable Pools en la ruta EXACT_OUT. Cuando el factor de escala no es un número entero, esta función produce un error de precisión que puede ser explotado. Los atacantes combinaron el mecanismo de asentamiento diferido de batchSwap (que permite tomar prestados activos temporalmente en la transacción y devolverlos al final), así como el hecho de que BPT se considera un token regular y puede eludir el límite de participación mínima en la piscina, lo que redujo la liquidez en la piscina a niveles muy bajos, lo que les permitió manipular el saldo en la piscina y extraer fondos. La vulnerabilidad solo afecta a las piscinas CSPv5 cuya ventana de pausa ha pasado, CSPv6 ha sido automáticamente pausada por Hypernative y no se ha visto afectada. Otros tipos de piscinas V2 y la arquitectura V3 tampoco se han visto afectados, y las operaciones de intercambio y liquidez de las piscinas no afectadas aún pueden llevarse a cabo normalmente. Actualmente, la piscina CSPv6 ha entrado en modo de recuperación, apoyando la extracción proporcional de los activos subyacentes; la piscina CSPv5 aún está en investigación, se recomienda a los usuarios que no interactúen por el momento.