Institutions de sécurité : l'attaque sur Balancer pourrait être la principale raison du vol d'actifs, en raison de l'attaque de conservation sur le calcul du prix du BPT.

La plateforme de suivi off-chain BlockSec Phalcon, appartenant à la société de sécurité BlockSec, a publié un article sur la plateforme X, affirmant que "Balancer et plusieurs de ses Forked Coins ont été attaqués il y a quelques heures, entraînant des pertes de plus de 120 millions de dollars sur plusieurs chaînes. Il s'agit d'une attaque extrêmement complexe. Les premières analyses indiquent que la cause fondamentale est que les attaquants ont manipulé le mode de calcul fixe du prix du BPT, faussant ainsi le calcul du prix du BPT, permettant aux attaquants de réaliser des bénéfices à partir d'un pool de stablecoins spécifique par le biais d'une seule transaction de masse. Prenons l'exemple d'une transaction d'attaque ciblant Arbitrum, l'opération de conversion en masse peut être divisée en trois phases : 1. Les attaquants échangent le BPT contre des actifs sous-jacents, ajustant précisément le solde du jeton (cbETH) pour le rapprocher de la limite d'arrondi (montant = 9). Cela a préparé le terrain pour la perte de précision qui suivra ; 2. Les attaquants échangent ensuite un montant prédéterminé (= 8) entre un autre jeton sous-jacent (wstETH) et le cbETH. En raison de l'arrondi vers le bas lors de l'extension du jeton, le solde du cbETH est devenu déséquilibré. En termes de montant, le Δx calculé a légèrement diminué (de 80,918 à 8), entraînant une réduction de Δy. Le prix du BPT a été sous-évalué, ce qui a réduit l'invariant dans le modèle d'échange stable de Curve (D). Étant donné que le prix du BPT = D/total de l'offre, le prix du BPT a été artificiellement abaissé ; 3. Les attaquants échangent ensuite l'actif sous-jacent en sens inverse contre le BPT, rétablissant l'équilibre et profitant de la chute du prix du BPT.