SlowMist TI 警报 @Balancer 损失：约 23.4 万美元 根本原因：Balancer V1 BPool 的 `joinswapPoolAmountOut` 允许调用者指定 BPT 输出，而 `calcSingleInGivenPoolOut` 使用 18 位小数的定点数学反向计算输入。在攻击者通过公开交换将 WBTC 储备压缩至尘埃后，计算出的输入被向下舍入为 1 聪 WBTC，但仍然铸造了完整的 BPT。缺失：最低有效输入、最低池余额和相对误差验证；`MIN_BALANCE` 仅在 `bind/rebind` 中强制执行。 攻击者地址：0x338c7ec9befbb451d66fd8a468c32184f5689a41 攻击合约：0x9caa8d0e44b22f50057d2f4ce0d1446529e11be3 漏洞合约：0x2257aaac34bcb27900291f7b84ee2565a6cbac57 影响：嵌套闪电贷（Spark/Aave、Morpho、Uniswap V3）为 WBTC 储备压缩提供资金；以每次加入 1 聪 WBTC 的价格铸造了 4,408.8 BPT，然后按比例退出以从池中提取 DPI、USDC、WETH、WBTC。 由 http://SlowMist.AI 提供支持 交易链接： https://(((((etherscan.io)))))/tx/0x72510b257cc09bde8435b83ac1636f9498ffc353583330600b5b8da43d0d1aff https://(((((etherscan.io)))))/tx/0xeef311556b2a2a5be915d1d21785f47311faab26051d5cc832f701fd4ced2c2c https://(((((etherscan.io)))))/tx/0x37e47f0f5f4ec77e96d220410f6aece30a7589d478c6b17badeb55aa70d66628 https://(((((etherscan.io)))))/tx/0xbaedc537df2075c3edbd43bbd918363be4b9c090971ce4f9592c1ddb3061e111 https://(((((etherscan.io)))))/tx/0xb2d84f926ba84a707d91aa1e1b5fda9565d8db414eece9bd93ced733f8417332