去中心化交易協議Balancer(BAL)日前確認旗下舊版V1流動性池出現資金流失漏洞,緊急建議流動性提供者(LP)立即撤出資金。
加密媒體The Defiant報導指出,Balancer已於8月31日停用V1流動性池,並說明該池架構無法暫停運作,因此引導用戶透過舊版提款介面進行按比例提款。Balancer同時表示,其他產品並未受到影響。
區塊鏈安全公司慢霧(SlowMist)在另一份分析中估算,Balancer其中一個V1流動性池約有23萬4000美元資金遭盜取。慢霧說明,攻擊者先將WBTC儲備金降至極低水位,再利用joinswapPoolAmountOut路徑中的定點數捨入缺陷鑄造BPT代幣。
慢霧指出,攻擊者將鑄造出的BPT代幣進行按比例提款,藉此從流動性池中取出DPI、USDC、WETH及WBTC等資產,進而掏空資金池。
留言 0