Kolam Balancer V1 Digodam dengan Kerugian $234K dalam Keluarga Pepijat yang Sama

Penggodaman Kecil Dengan Tanda Tangan Yang Familiar

Walaupun Balancer pernah menyaksikan senario yang serupa berlaku sebelum ini, sejarah sekali lagi berulang hari ini. Beberapa jam lalu, firma keselamatan rantaian blok Slowmist menyorot satu eksploit baharu terhadap sebuah kolam gaya Balancer V1, kali ini dengan jumlah yang сравнatively sederhana iaitu $234,000.

Sekecil mana pun berbanding sejarah Balancer, keluarga pepijat itu jelas, iaitu ralat pembundaran dalam cara protokol mengira jumlah token semasa pertukaran, kategori kelemahan yang sama yang membolehkan penyerang menyedut keluar $116 juta daripada kolam V2 Balancer merentasi pelbagai rantaian pada November lalu.

Bagaimana Eksploit Itu Sebenarnya Berfungsi

Menurut pecahan teknikal Slowmist, penyerang menyasarkan fungsi joinswapPoolAmountOut milik kolam tersebut, yang membolehkan pemanggil menentukan berapa banyak BPT, atau Balancer Pool Tokens, yang mereka mahu terima sementara kontrak mengira secara songsang untuk menentukan input yang diperlukan.

Pengiraan songsang itu, yang dikendalikan oleh calcSingleInGivenPoolOut, menggunakan matematik titik tetap 18 perpuluhan. Dengan menjalankan satu siri pertukaran awam, penyerang memampatkan rizab WBTC kolam tersebut hingga hampir tiada. Dengan rizab dikurangkan menjadi habuk, matematik itu membundarkan input yang diperlukan turun kepada hanya 1 satoshi WBTC, pecahan sen, sementara kontrak masih menempa jumlah penuh BPT yang diminta oleh penyerang.

Slowmist berkata kolam tersebut kekurangan perlindungan asas yang boleh menghentikan perkara ini, termasuk input efektif minimum, baki kolam minimum, dan pengesahan ralat relatif. Semakan MIN_BALANCE kontrak, katanya, hanya dikuatkuasakan semasa fungsi bind dan rebind, bukan semasa pertukaran biasa. Slowmist menerbitkan kedua-dua dompet penyerang dan alamat kontrak serangan sebagai sebahagian daripada amarannya.

Bayang-bayang Panjang Balancer

Pada Mac, Balancer Labs, syarikat di sebalik protokol itu, mengumumkan bahawa ia akan ditutup sebagai entiti korporat, dengan alasan pendedahan undang-undang yang semakin meningkat lima bulan selepas eksploit November 2025 yang menyebabkan jumlah nilai terkunci (TVL) protokol itu merudum daripada kira-kira $775 juta kepada sekitar $300 juta.

Pengasas bersama Fernando Martinelli berkata ketika itu bahawa DAO akan mengambil alih operasi dalam bentuk yang lebih ramping khususnya untuk melepaskan diri daripada “liabiliti insiden keselamatan lampau.” Dompet di sebalik penggodaman asal itu juga kekal aktif, muncul semula lima bulan kemudian untuk memindahkan 1,100 ETH melalui Thorchain.

Eksploit hari ini mensasarkan WBTC, representasi tokenized bagi bitcoin, bukannya token tadbir urus Balancer sendiri, satu peringatan bahawa walaupun harga bitcoin berada selesa hampir $78,000, versi yang dibalut dan ditokenkan yang wujud di dalam protokol kewangan terdesentralisasi (DeFi) membawa set risikonya sendiri yang berasingan.