因BPool精度漏洞,攻击者以极低代价铸造大量BPT并退出,抽走WBTC、USDC等资产。
据 Woofun AI 消息,Balancer V1 资金池遭遇利用,导致约 23.4 万美元资金损失。该事件源于 BPool 中 joinswapPoolAmountOut 函数的精度缺陷。攻击者利用此漏洞将 WBTC 储备压至极低水平,随后仅花费约 1 聪 WBTC 便铸造成大量 BPT,最终通过按比例退出机制,提取了包括 DPI、USDC、WETH 及 WBTC 在内的多种资产。
暂无评论
评论
暂无评论