Протокол Balancer DeFi подвергся взлому 3 ноября, потери оцениваются от 100 до 120 миллионов долларов. Уязвимость затронула V2 Composable Stable Pools, V3 не пострадал. Анализ указывает на повторение ошибки, выявленной в 2023 году, и возможное использование ИИ для написания части эксплойта.
- Атака выявила ошибки округления и вычислений в Balancer Vault.
- В коде эксплойта обнаружены следы AI-генерации, что указывает на возможное использование LLM.
- Протокол прошел более 10 аудитов, но это не предотвратило взлом.
## ПРАКТИЧЕСКИЕ ВЫВОДЫ
- Необходимо учитывать технический долг и регулярно проводить аудит кода, даже если протокол уже был проверен ранее.
- Важно проверять точность математических расчетов в DeFi-протоколах.
- Следует быть осторожным при использовании инструментов ИИ для написания кода смарт-контрактов.
