Pool Balancer V1 Diretas hingga Kerugian $234K Akibat Kelemahan Keamanan dari Kelompok yang Sama

Serangan Kecil dengan Ciri Khas yang Sudah Dikenal

Meskipun Balancer pernah mengalami skenario serupa sebelumnya, sejarah kembali terulang hari ini. Beberapa jam yang lalu, perusahaan keamanan blockchain Slowmist menyoroti eksploitasi baru terhadap kolam (pool) bergaya Balancer V1, kali ini dengan kerugian yang relatif kecil sebesar $234.000.

Meskipun nilainya kecil jika dibandingkan dengan sejarah Balancer, jenis bug ini sangat jelas, yaitu kesalahan pembulatan dalam cara protokol menghitung jumlah token selama pertukaran, kategori kelemahan yang sama yang memungkinkan penyerang menguras $116 juta dari pool V2 Balancer di berbagai rantai pada November lalu.

Bagaimana Eksploitasi Ini Sebenarnya Bekerja

Menurut analisis teknis Slowmist, penyerang menargetkan fungsi `joinswapPoolAmountOut` dari pool tersebut, yang memungkinkan pemanggil menentukan berapa banyak BPT (Balancer Pool Tokens) yang ingin mereka terima, sementara kontrak tersebut menghitung mundur untuk menentukan input yang diperlukan.

Perhitungan terbalik tersebut, yang ditangani oleh fungsi `calcSingleInGivenPoolOut`, menggunakan matematika titik tetap dengan 18 desimal. Dengan menjalankan serangkaian pertukaran publik, penyerang menguras cadangan WBTC di pool tersebut hingga hampir habis. Dengan cadangan yang menyusut hingga tak bersisa, perhitungan matematis membulatkan input yang diperlukan menjadi hanya 1 satoshi WBTC—sebagian kecil dari satu sen—sementara kontrak tetap mencetak jumlah penuh BPT yang diminta penyerang.

Slowmist menyatakan bahwa pool tersebut tidak memiliki langkah-langkah pengamanan dasar yang dapat mencegah hal ini, termasuk input efektif minimum, saldo minimum pool, dan validasi kesalahan relatif. Pemeriksaan MIN_BALANCE pada kontrak, demikian catatannya, hanya diterapkan selama fungsi bind dan rebind, bukan selama pertukaran biasa. Slowmist mempublikasikan alamat dompet penyerang dan alamat kontrak serangan sebagai bagian dari peringatannya.

Bayangan Panjang Balancer

Pada bulan Maret, Balancer Labs, perusahaan di balik protokol tersebut, mengumumkan bahwa mereka akan menutup operasinya sebagai entitas korporat, dengan alasan meningkatnya risiko hukum lima bulan setelah eksploitasi pada November 2025 yang menyebabkan total nilai terkunci (TVL) protokol tersebut anjlok dari sekitar $775 juta menjadi sekitar $300 juta.

Salah satu pendiri, Fernando Martinelli, mengatakan pada saat itu bahwa DAO akan mengambil alih operasional dalam bentuk yang lebih ramping, khususnya untuk melepaskan diri dari "tanggung jawab atas insiden keamanan di masa lalu." Dompet yang terkait dengan serangan awal tersebut juga tetap aktif, muncul kembali lima bulan kemudian untuk mentransfer 1.100 ETH melalui Thorchain.

Serangan hari ini menargetkan WBTC, representasi tokenized dari bitcoin, bukan token tata kelola Balancer sendiri, yang mengingatkan bahwa meskipun harga bitcoin saat ini stabil di sekitar $78.000, versi "wrapped" dan "tokenized" dari bitcoin yang berada di dalam protokol keuangan terdesentralisasi (DeFi) memiliki risiko tersendiri yang berbeda.