Balancer 警告 V1 旧版流动性提供者撤资,称存在资金被抽干漏洞
火星财经消息,去中心化交易协议 Balancer 于 8 月 31 日警告其 V1 旧版流动性提供者尽快撤出资金,原因是其发现一个可导致 LP 资金被抽干的漏洞。Balancer 表示,这些已弃用的 V1 池无法暂停,因此用户而非协议层面的暂停措施成为当前最直接的风险防线。Balancer 引导用户通过其旧版退出界面按比例退出,并强调其他产品不受影响。该警告适用于仍持有旧合约头寸的 LP,但 Balancer 未披露受影响池中剩余的资金规模,也未公布相关池地址;其退出工具支持连接钱包或输入地址以扫描头寸,也允许手动添加池地址。区块链安全机构 SlowMist 则单独估算,一个 Balancer V1 池损失约 23.4 万美元。SlowMist 将此次资金流失归因于 joinswapPoolAmountOut 路径中的定点取整缺陷:攻击者先将池内 WBTC 储备压缩至极小值,使计算所需输入被向下取整至 1 satoshi 的 WBTC,同时仍铸造所请求的池代币,随后按比例退出,抽走池中的 DPI、USDC、WETH 与 WBTC。
本内容旨在传递行业动态,不构成投资建议或承诺。