Balancer đã phát hiện một lỗ hổng trong V2 Composable Stable Pools của mình dẫn đến một cuộc khai thác gần đây. Vấn đề phát sinh từ logic làm tròn của hàm upscale trong đường dẫn EXACT_OUT, gây ra lỗi chính xác khi hệ số tỉ lệ không phải là số nguyên. Kẻ tấn công đã lợi dụng lỗi này kết hợp với cơ chế thanh toán hoãn của batchSwap, cho phép vay tạm thời tài sản trong quá trình giao dịch. Ngoài ra, thiết kế coi BPT như một token thông thường đã cho phép vượt qua các hạn chế về tỷ lệ sở hữu tối thiểu trong pool, làm giảm thanh khoản của pool xuống mức tối thiểu. Điều này cho phép thao túng số dư pool và rút tiền.