Цена Berachain

Компания Balancer подтвердила, что 3 ноября 2025 года незначительная ошибка округления, скрытая глубоко в логике смарт-контракта V2, стала основной причиной разрушительного мультичейн-эксплойта. Уязвимость, которая оставалась незамеченной в течение многих лет, несмотря на многочисленные аудиты, позволила злоумышленнику вывести активы на сумму около 128 миллионов долларов в семь блокчейн-сетей. Как крошечная ошибка превратилась в масштабную утечку Проблема возникла из-за потери точности в логике вычисления свопа компонуемых стабильных пулов Balancer V2, особенно в функциях _upscaleArray и mulDown. Эти функции, отвечающие за масштабирование токенов во время свопов пулов, вносили ошибки округления в меньшую сторону при обработке крайне малых балансов, иногда до 8–9 вей, или миллиардной миллиардной доли эфира. В то время как каждое событие округления создавало лишь незначительное несоответствие, злоумышленник использовал уязвимость в качестве оружия с помощью повторяющихся замен пакетов. Объединив сотни таких микросвопов в одну транзакцию флэш-займа, эксплуататор усилил эти незначительные отклонения до огромных искажений во внутреннем балансе пула. Эта ошибка точности распространялась через инвариантное вычисление пула (D) — ключевую переменную, которая поддерживает равновесие между токенами. Поскольку инвариантная стоимость искусственно падала, цена токенов пула балансировщиков (BPT) резко упала. Затем хакер вывел активы по заниженной стоимости, фактически опустошив пострадавшие пулы. Многоцепочечные последствия Эксплойт был нацелен на развертывания Balancer на Ethereum, Base, Polygon, Arbitrum, Avalanche, Gnosis и Berachain с совокупными предполагаемыми потерями в 128,64 миллиона долларов. Это затронуло только компонуемые стабильные пулы V2, более новые версии, включая V3, остались без изменений. Реакция Balancer не заставила себя ждать. Команда приостановила работу всех уязвимых пулов, приостановила создание новых и запустила безопасный интерфейс вывода средств, чтобы помочь пользователям восстановить оставшиеся средства. В настоящее время протокол работает со специалистами по блокчейн-криминалистике, чтобы отслеживать украденные токены и координировать усилия по восстановлению кроссчейн. Gemini расширяется в Европе с бессрочными контрактами XRP со 100-кратным кредитным плечом Аудит, подотчетность и извлеченные уроки Возможно, наибольшую тревогу у наблюдателей DeFi вызывает то, что с 2021 года код V2 Balancer прошел несколько проверок безопасности со стороны авторитетных фирм. Никто из них не выявил этот недостаток экономической логики, основанный на округлении. Этот инцидент вновь вызвал дебаты о том, может ли традиционный аудит кода эффективно предвидеть нелинейные экономические эксплойты, те, которые используют математические пограничные случаи, а не оплошности кодирования. Команда инженеров Balancer описала это событие как «уязвимость точности, которая ускользнула от статического анализа», добавив, что перед повторной активацией затронутых пулов будут внедрены дополнительные структуры экономического стресс-тестирования. Эта утечка подчеркивает повторяющуюся истину в децентрализованных финансах: даже округление разницы в несколько вей может стать многомиллионным эксплойтом в сочетании с кредитным плечом, компонуемостью и кодом, работающим в глобальном масштабе. Пост Балансировщик наконец-то объясняет взлом на 128 миллионов долларов: скрытая ошибка округления в коде впервые появился на ETHNews.