Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物Bitget Earn広場もっと見る
SlowMistのYuCosine:Balancerがハッキングされた根本的な原因は、Balancer v2のComposable Stable Poolの実装において、スケーリングファクターの計算誤差が低流動性のスワップによって拡大され、利益を得られることにあります。

SlowMistのYuCosine:Balancerがハッキングされた根本的な原因は、Balancer v2のComposable Stable Poolの実装において、スケーリングファクターの計算誤差が低流動性のスワップによって拡大され、利益を得られることにあります。

金色财经金色财经2025/11/06 03:44
原文を表示

Jinse Financeによると、SlowMistの余弦氏がBalancerで1億ドル超のハッキングに関する分析レポートを発表しました。レポートによれば、根本的な原因はBalancer v2のComposable Stable Poolの実装(Curve StableSwapのStable Mathに基づく)において、スケーリングファクター(scalingFactors)の整数固定小数点演算で精度損失の問題が存在し、トークン交換時にごく小さいが複利的に蓄積される価格差/誤差が発生したことにあります。攻撃者は流動性が低い状況下で少額の交換を利用し、この誤差を拡大して顕著な累積利益を得ました。

0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック