BlockSec Phalcon: Metode serangan Hacker Balancer kali ini sangat kompleks.

Foresight News melaporkan, menurut pemantauan BlockSec Phalcon, beberapa proyek berbasis Balancer mengalami serangan beberapa jam yang lalu, mengakibatkan kerugian lebih dari 120 juta dolar. Ini adalah metode serangan yang sangat kompleks. Analisis awal menunjukkan bahwa penyebab mendasar dari serangan ini adalah manipulasi invariant yang mendistorsi perhitungan harga BPT, memungkinkan penyerang untuk mendapatkan keuntungan melalui satu pertukaran massal di pool stabil tertentu. Sebagai contoh, pada transaksi serangan di Arbitrum, operasi pertukaran massal dapat dibagi menjadi tiga fase: 1. Penyerang menukar BPT dengan aset dasar untuk menyesuaikan saldo jenis token tertentu (cbETH) hingga batas pembulatan (jumlah = 9), yang mempersiapkan kondisi untuk kehilangan presisi di langkah berikutnya. 2. Kemudian penyerang menggunakan jumlah tertentu (=8) untuk melakukan pertukaran antara aset dasar lainnya (wstETH) dan cbETH. Karena saat mengubah jumlah token dibulatkan ke bawah, Δx yang dihitung sedikit berkurang (dari 8.918 menjadi 8), yang mengakibatkan Δy terkurang estimasi, sehingga invariant (D dalam model StableSwap Curve) menjadi lebih kecil. Karena harga BPT = D / totalSupply, maka harga BPT ditekan secara artifisial. 3. Penyerang melakukan pertukaran balik aset dasar ke BPT, memulihkan saldo sambil mendapatkan keuntungan dari harga BPT yang ditekan.