据慢雾(SlowMist)监测,Balancer V1资金池遭遇利用攻击,此次攻击造成了约23.4万美元的资金损失。

此次攻击源于BPool的joinswapPoolAmountOut函数存在精度问题:攻击者将WBTC储备量打压至极低水平后,仅用约1聪的WBTC就成功铸造出了大量BPT,随后攻击者按照比例退出资金池,抽走了池内DPI、USDCWETH、WBTC等多种资产。

DeFi协议的安全问题再次给行业敲响警钟,用户在参与老版本协议流动性提供时,务必警惕潜在风险,及时关注项目方安全更新。

$WBTC $USDC $WETH
#DeFi安全 #慢雾 #Balancer