บาลานเซอร์(BAL) เตือนถอนด่วนจากพูล V1 หลังช่องโหว่ทำสูญกว่า 234,000 ดอลลาร์

บาลานเซอร์ (Balancer) แพลตฟอร์มโพรโทคอลสภาพคล่องบนบล็อกเชน ออกประกาศเตือนผู้ให้สภาพคล่อง (Liquidity Provider หรือ LP) ที่ยังถือครองพูลรุ่นเก่า V1 ให้รีบถอนเงินออกโดยเร็ว หลังตรวจพบช่องโหว่ที่อาจทำให้เงินทุนถูกดึงออกจากระบบได้

เมื่อวันที่ 31 สิงหาคม (เวลาท้องถิ่น) บาลานเซอร์ระบุว่าได้ตรวจพบช่องโหว่ในพูล V1 ที่อาจทำให้เงินทุนของ LP รั่วไหลออกจากระบบ พร้อมแนะนำให้ผู้ที่ยังมีสถานะคงค้างในสัญญารุ่นเก่าถอนเงินตามสัดส่วนผ่านหน้าจอถอนเงินเวอร์ชัน V1 โดยทันที

บริษัทชี้แจงว่าพูล V1 ดังกล่าวเป็นพูลที่ถูกยกเลิกใช้งานไปแล้วและไม่สามารถสั่งระงับ (pause) ได้ ขณะที่ผลิตภัณฑ์อื่นของบาลานเซอร์ไม่ได้รับผลกระทบจากช่องโหว่นี้

ด้านสโลว์มิสต์ (SlowMist) บริษัทด้านความปลอดภัยบล็อกเชน เปิดเผยผลวิเคราะห์แยกต่างหาก โดยประเมินว่าพูล V1 ของบาลานเซอร์เพียงพูลเดียวสูญเสียมูลค่าราว 234,000 ดอลลาร์ สโลว์มิสต์วิเคราะห์ว่าผู้โจมตีลดปริมาณการถือครอง WBTC (Wrapped Bitcoin) ในพูลให้เหลือน้อยที่สุดก่อน จากนั้นใช้ช่องโหว่การปัดเศษความละเอียด (precision rounding) ในเส้นทางฟังก์ชัน joinswapPoolAmountOut เพื่อสร้างโทเคน BPT ขึ้นมา ก่อนจะถอนสินทรัพย์ DPI, ยูเอสดีซี(USDC), WETH (Wrapped Ether) และ WBTC ออกตามสัดส่วน