慢雾安全团队发布报告称,Balancer V2 重大漏洞导致约 1.2 亿美元损失,影响多个区块链项目及分叉版本。慢雾指出,漏洞根本原因在于可组合稳定池的整数定点运算存在精度损失问题,导致代币兑换过程中出现累积性价格误差。攻击者利用低流动性条件下的小额兑换放大偏差获利。慢雾建议项目团队和审计人员加强极端情况和边界条件测试,尤其关注低流动性条件下的精确处理策略。