Lembaga Keamanan: Penyerang Balancer kemungkinan melakukan serangan tidak berubah pada perhitungan harga BPT sebagai penyebab utama pencurian aset.

Perusahaan keamanan BlockSec yang memiliki platform pelacakan on-chain BlockSec Phalcon telah menerbitkan sebuah artikel di platform X, menyatakan bahwa "Balancer dan beberapa forked coin-nya diserang beberapa jam yang lalu, mengakibatkan kerugian on-chain lebih dari 120 juta dolar. Ini adalah serangan yang sangat kompleks. Analisis awal menunjukkan bahwa penyebab utamanya adalah penyerang memanipulasi cara perhitungan harga BPT yang tetap, sehingga membuat perhitungan harga BPT menjadi salah, memungkinkan penyerang untuk mendapatkan keuntungan dari kolam stablecoin tertentu melalui satu transaksi besar. Sebagai contoh serangan transaksi yang ditargetkan pada Arbitrum, operasi penukaran besar dapat dibagi menjadi tiga tahap: 1. Penyerang menukarkan BPT dengan aset dasar untuk menyesuaikan saldo token (cbETH) secara tepat, mendekati batas pembulatan (jumlah = 9). Ini menyiapkan panggung untuk kehilangan presisi yang akan datang; 2. Penyerang kemudian menggunakan jumlah yang telah ditentukan sebelumnya (= 8) untuk melakukan penukaran antara token dasar (wstETH) dan cbETH. Karena token dibulatkan ke bawah saat diperluas, menyebabkan penyimpangan pada saldo cbETH. Mengenai jumlah, perhitungan Δx sedikit berkurang (dari 80.918 menjadi 8), menyebabkan Δy menyusut. Harga BPT tertekan, sehingga mengurangi invarian dalam model pertukaran stabil Curve (D). Karena harga BPT=D/jumlah pasokan total, harga BPT ditekan secara artifisial; 3. Penyerang kemudian menukarkan aset yang menjadi target kembali ke BPT, memulihkan keseimbangan dan mendapatkan keuntungan dari penurunan harga BPT.