밸런서(BAL) V1 BPool에서 계산 오차를 악용한 공격으로 약 23만4000달러어치 자산을 탈취당했다고 슬로우미스트(SlowMist)가 전했다. 공격자는 공개 스왑을 반복해 풀 내 WBTC 잔액을 거의 바닥까지 줄인 뒤, joinswapPoolAmountOut 함수에서 필요한 WBTC 투입량이 1 sat에 해당하는 수준으로 계산되도록 만들었다. 이후 이 극소량의 WBTC을 입금하고 총 4408.8 BPT를 발행받아 풀에서 DPI, USDC, WETH, WBTC를 빼냈다. 공격에 필요한 자금은 스파크·아베, 모포, 유니스왑 V3에서 플래시론으로 조달했다. 슬로우미스트는 최소 투입량이나 최소 풀 잔액 기준, 계산 오차를 걸러내는 검증 절차가 없었던 점을 취약점의 원인으로 지목했다.
-코인니스