Balancer 警告 V1 旧版流動性提供者撤資、資金が抜かれる脆弱性があると指摘
去中心化取引プロトコル Balancer は 8 月 31 日にその V1 古い流動性提供者に対し、資金を早急に引き出すよう警告しました。その理由は、LP の資金が引き抜かれる可能性のある脆弱性を発見したためです。Balancer は、これらの廃止された V1 プールは一時停止できないため、ユーザーによる一時停止措置が現在の最も直接的なリスク防線であると述べました。Balancer はユーザーに対し、旧版の退出インターフェースを通じて比例的に退出するよう導き、他の製品には影響がないことを強調しました。この警告は、まだ古い契約ポジションを保持している LP に適用されますが、Balancer は影響を受けたプールの残りの資金規模を開示せず、関連するプールアドレスも公表していません。退出ツールは、ウォレットを接続するかアドレスを入力してポジションをスキャンすることをサポートし、プールアドレスを手動で追加することも可能です。ブロックチェーンセキュリティ機関 SlowMist は、Balancer V1 プールの損失を約 23.4 万ドルと独自に推定しています。SlowMist は今回の資金流出を joinswapPoolAmountOut パス内の定点取整の欠陥に起因するとしています:攻撃者は最初にプール内の WBTC 備蓄を極小値に圧縮し、計算に必要な入力が 1 satoshi の WBTC に切り下げられる一方で、要求されたプールトークンを鋳造し、その後比例的に退出してプール内の DPI、USDC、WETH および WBTC を引き抜きました。