Маньвуй Юцзинь: Основной причиной кражи более 100 миллионов долларов в Balancer является ошибка в расчетах масштабных факторов в реализации Composable Stable Pool версии Balancer v2, которая позволяет при низкой ликвидности увеличивать прибыль за счет ошибок в расчетах.

Golden Finance сообщает, что аналитик из Slow Fog, Yu Xian, выпустил отчет о взломеBalancer на сумму более 100 миллионов долларов. В отчете указывается, что основной причиной является реализация Composable Stable Pool в Balancer v2 (основанная на Curve StableSwap и Stable Math), которая использует целочисленные фиксированные точки для операций с масштабирующими факторами (scalingFactors). Эта реализация вызывает потерю точности при расчетах, что приводит к небольшим, но накапливающимся в сложных процентах, ценовым отклонениям/ошибкам при обмене токенов. Злоумышленники используют низкую ликвидность и небольшие обмены для усиления этой ошибки и получения значительной совокупной прибыли.