慢雾余弦：Balancer被盗根本原因是Balancer v2的Composable Stable Pool实现中，缩放因子计算误差可被低流动性兑换放大获利

来源: 金色财经2小时前

，慢雾余弦发布Balancer 超 1 亿美元被黑分析报告，报告指出，其根本原因Balancer v2 的 Composable Stable Pool 实现中（基于 Curve StableSwap 的 Stable Math），对缩放因子(scalingFactors) 的整数定点运算存在精度丢失问题，导致在代币兑换中产生微小、但可复利式积累的价差/误差。攻击者利用低流动性下小额兑换来放大此误差以显著的累计利润。