智能合约 Fuzz 实践案例:Balancer 精度舍入漏洞 - ACai_sec

Wait 5 sec.

【摘要】背景 20260831-Balancer 攻击事件 20260831,Balancer v1 合约遭受了黑客攻击,损失约 234k 美元。该次攻击事件的 rootcause 是协议在舍入方向上采用了“四舍五入”的方式,而不是采用“对协议有利”的舍入方式,使得攻击者可以利用舍入的精度丢失进行获利。 本 阅读全文