Agências de segurança: O ataque ao Balancer pode ter sido a principal razão pela qual os ativos foram roubados devido a um ataque de invariância no cálculo do preço do BPT.

A plataforma de rastreamento na cadeia BlockSec Phalcon, da empresa de segurança BlockSec, publicou um artigo na plataforma X, afirmando que "o Balancer e seus vários tokens bifurcados foram atacados há algumas horas, resultando em perdas superiores a 120 milhões de dólares em várias cadeias. Este é um ataque extremamente complexo. Análises preliminares indicam que a causa raiz foi a manipulação do método de cálculo fixo do preço do BPT pelos atacantes, distorcendo o cálculo do preço do BPT e permitindo que os atacantes lucrassem com uma única transação em lote de um pool específico de moeda estável. Tomando como exemplo a transação de ataque direcionada ao Arbitrum, a operação de troca em lote pode ser dividida em três fases: 1. O atacante troca o BPT pelo ativo subjacente, ajustando com precisão o saldo do token (cbETH) para que fique próximo do limite de arredondamento (quantia = 9). Isso prepara o terreno para a perda de precisão subsequente; 2. O atacante então usa uma quantia pré-determinada (= 8) para fazer a troca entre outro token subjacente (wstETH) e cbETH. Devido ao arredondamento para baixo durante a expansão do token, o saldo de cbETH apresenta uma discrepância. Quanto à quantia, o Δx calculado diminui ligeiramente (de 80,918 para 8), resultando em uma redução do Δy. O preço do BPT é subestimado, reduzindo assim a invariância no modelo de troca estável da Curve (D). Como o preço do BPT = D/fornecimento total, o preço do BPT é artificialmente pressionado para baixo; 3. O atacante reverte o ativo-alvo de volta para BPT, restaurando o equilíbrio e lucrando com a queda do preço do BPT.