Аудитор: Уязвимость безопасности Balancer, из-за которой произошла кража, могла возникнуть в ходе транзакций между контрактами на вывод активов, что повлияло на изменение статуса казны Balancer.

В ответ на технические подробности кражи балансировщика, аудитор kebabsec и разработчик citrea @okkothejawa разместили на платформе X, что «(ошибка проверки, упомянутая @moo9000) может не быть первопричиной, потому что во всех случаях «manageUserBalance» вызывает ops.sender == msg.sender». Нарушение безопасности может произойти в транзакциях до создания контракта на вывод активов, так как это приводит к некоторым изменениям состояния хранилища Balancer. ”