Balancer超1亿美元被黑原因曝光

慢雾余弦发布了一份关于Balancer遭黑客攻击超1亿美元的深度分析报告，指出此次安全事件的根本原因在于Balancer v2版本中Composable Stable Pool的实现缺陷。该池子基于Curve StableSwap的Stable Math算法，在处理缩放因子（scalingFactors）时采用整数定点运算，导致在代币兑换过程中出现精度丢失问题。

这一微小的计算误差在正常交易中不易察觉，但攻击者巧妙利用低流动性环境下进行频繁的小额兑换操作，不断放大价差误差，并通过复利效应累计获取巨额利润。该事件凸显了DeFi协议在数学模型实现中对精度处理的重要性，也为其他去中心化交易所和流动性池的设计提供了重要安全警示，关键词包括Balancer被黑、慢雾余弦分析、DeFi安全漏洞等。