去中心化交易协议 Balancer 警告 V1 旧版流动性提供者尽快撤资,因其发现可导致 LP 资金被抽干的漏洞。V1 池已弃用且无法暂停,用户需通过官方退出界面按比例退出。安全机构 SlowMist 估算一个 V1 池损失约 23.4 万美元,归因于 joinswapPoolAmountOut 路径中的定点取整缺陷,攻击者通过压缩 WBTC 储备并向下取整输入,抽走池中多种代币。其他产品不受影响。
其他报道 (8条)