Cơ quan bảo mật: Cuộc tấn công bất biến của kẻ tấn công Balancer vào các tính toán giá BPT có thể là lý do chính dẫn đến hành vi trộm cắp tài sản.

Công ty an ninh BlockSec đã công bố một bài viết trên nền tảng X, cho biết "Balancer và nhiều đồng phân nhánh của nó đã bị tấn công cách đây vài giờ, dẫn đến thiệt hại trên nhiều chuỗi lên tới hơn 120 triệu USD. Đây là một cuộc tấn công rất phức tạp. Phân tích ban đầu cho thấy nguyên nhân gốc rễ là kẻ tấn công đã thao túng cách tính toán giá BPT cố định, làm méo mó giá BPT, cho phép kẻ tấn công kiếm lợi từ một giao dịch hàng loạt từ một hồ bơi stablecoin cụ thể. Lấy giao dịch tấn công nhắm vào Arbitrum làm ví dụ, thao tác đổi hàng loạt có thể được chia thành ba giai đoạn: 1. Kẻ tấn công đổi BPT lấy tài sản cơ bản, điều chỉnh chính xác số dư của token (cbETH), khiến nó gần với giới hạn làm tròn (số tiền = 9). Điều này đã gieo mầm cho việc mất độ chính xác sau này; 2. Kẻ tấn công sau đó sử dụng một số tiền đã được định trước (= 8) để đổi giữa một token cơ bản khác (wstETH) và cbETH. Do token bị làm tròn xuống khi mở rộng, dẫn đến sự sai lệch của số dư cbETH. Về mặt số tiền, Δx được tính toán giảm nhẹ (từ 80.918 xuống 8), dẫn đến Δy giảm. Giá BPT đã bị định giá thấp, làm giảm bất biến trong mô hình hoán đổi ổn định của Curve (D). Vì giá BPT = D/Tổng cung, giá BPT đã bị ép xuống nhân tạo; 3. Kẻ tấn công đổi ngược tài sản mục tiêu trở lại BPT, phục hồi cân bằng và kiếm lợi từ sự sụt giảm giá BPT.