吴说获悉，Balancer 在初步事件报告中指出，此次攻击源于 V2 Composable Stable Pools 在 EXACT_OUT 路径中 upscale 函数的向下取整逻辑。当 scaling factor 为非整数时，该函数产生可被利用的精度误差。攻击者结合 batchSwap 的延期结算机制（允许交易中暂借资产并在末端归还），以及 BPT 被视为常规代币、可绕过最小池份额限制的设计，使池内流动性降至极低水平，得以操纵池内余额并提取资金。https://www.wublock123.com/index.php?m=content&c=index&a=show&catid=6&id=51393(吴说区块链)