Laporan awal Balancer mengungkapkan jalur serangan V2 Composable Pool dan kemajuan pemulihan

Wu mengatakan bahwa Balancer dalam laporan peristiwa awal menyatakan bahwa serangan ini berasal dari V2 Composable Stable Pools pada logika pembulatan ke bawah fungsi upscale di jalur EXACT_OUT. Ketika faktor skala adalah bilangan non-integer, fungsi ini menghasilkan kesalahan presisi yang dapat dimanfaatkan. Penyerang menggabungkan mekanisme pembayaran tertunda batchSwap (yang memungkinkan peminjaman aset sementara dalam transaksi dan mengembalikannya di akhir), serta BPT yang dianggap sebagai token biasa, memungkinkan untuk menghindari batasan bagian kolam minimum, menjadikan likuiditas di dalam kolam turun ke tingkat yang sangat rendah, sehingga dapat memanipulasi saldo kolam dan menarik dana. Kerentanan ini hanya mempengaruhi kolam CSPv5 yang telah melewati jendela penangguhan, CSPv6 telah otomatis ditangguhkan oleh Hypernative dan tidak terpengaruh, sementara kolam tipe V2 lainnya dan arsitektur V3 juga tidak terpengaruh. Operasi pertukaran dan likuiditas pada kolam yang tidak terpengaruh tetap dapat dilakukan secara normal. Saat ini, kolam CSPv6 telah memasuki mode pemulihan, mendukung penarikan aset dasar secara proporsional; kolam CSPv5 masih dalam penyelidikan, disarankan agar pengguna tidak berinteraksi untuk sementara.