Balancer는 최근 발생한 공격의 원인이 된 V2 Composable Stable Pools의 취약점을 확인했습니다. 문제는 EXACT_OUT 경로에서 upscale 함수의 반올림 로직에서 발생했으며, 스케일링 계수가 정수가 아닐 때 정밀도 오류가 발생했습니다. 공격자들은 이 결함을 batchSwap의 지연 결제 메커니즘과 결합하여 악용했는데, 이 메커니즘은 거래 중 자산을 일시적으로 빌릴 수 있게 합니다. 또한 BPT를 일반 토큰으로 취급하는 설계로 인해 최소 풀 지분 제한을 우회할 수 있었고, 이로 인해 풀 유동성이 최소 수준으로 감소했습니다. 이는 풀 잔액 조작과 자금 탈취를 가능하게 했습니다.