编译:白话区块链
2025 年 11 月 3 日,Balancer V2 的组合型稳定池(Composable Stable Pools)以及多个链上的几个分叉项目遭受了一次协同攻击,导致总损失超过 1.25 亿美元。BlockSec 在第一时间发出了警报,并随后发布了初步分析。
这是一次高度复杂的攻击。我们的调查显示,根本原因是不变量(invariant)计算中的精度损失导致的价格操纵,进而扭曲了 BPT(Balancer 池Token)的价格计算。这种不变量操纵允许攻击者通过单次批量交换(batch