밸런서(Balancer)가 레거시 V1 유동성 풀에서 자금 유출 버그가 확인됐다며 유동성 공급자(LP)에게 즉시 자금 회수를 권고했다.
디파이언트(The Defiant)는 밸런서가 8월 31일 비활성화된 V1 풀이 일시 중단할 수 없는 구조라고 설명하며, 레거시 출금 인터페이스를 통한 비례 출금을 안내했다고 전했다. 밸런서는 다른 제품은 영향을 받지 않았다고 밝혔다.
블록체인 보안업체 슬로우미스트(SlowMist)는 별도 분석에서 밸런서 V1 풀 한 곳에서 약 23만4000달러(약 3억2200만원)가 빠져나간 것으로 추산했다. 슬로우미스트는 공격자가 WBTC 준비금을 극소량으로 줄인 뒤 joinswapPoolAmountOut 경로의 고정소수점 반올림 결함을 이용해 BPT를 발행했다고 설명했다.
슬로우미스트는 공격자가 발행한 BPT를 비례 출금해 DPI, USDC, WETH, WBTC를 회수하는 방식으로 풀 자산을 빼냈다고 밝혔다.
<저작권자 ⓒ TokenPost, 무단전재 및 재배포 금지>
많이 본 기사