バランサーV1プール、約23万ドル被害

バランサー（Balancer, BAL）のV1 BPoolは、計算誤差を悪用した攻撃により約23万4,000ドル（約3,400万円）相当の資産を奪われたと、スローミスト（SlowMist）が伝えた。 攻撃者は公開スワップを繰り返し、プール内のWBTC残高をほぼ枯渇させた後、`joinswapPoolAmountOut`関数で必要なWBTC投入量が1 sat相当の水準に算出されるように操作した。 その後、この極少量のWBTCを入金して計4,408.8 BPTを発行させ、プールからDPI、USDC、WETH、WBTCを引き出した。攻撃に必要な資金は、スパーク（Spark）・アーベ（Aave）、モルフォ（Morpho）、ユニスワップ（Uniswap）V3のフラッシュローンで調達した。 スローミストは、最小投入量や最小プール残高の基準、計算誤差を排除する検証手続きが存在しなかった点が、今回の脆弱性の原因だと指摘した。