Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6116

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Йеллен: крипто-дружественная политика начинает приносить плоды, принятие крипто-законопроекта вероятно

Дэниел Ли, основатель Liquid Capital, заявил, что проводимая политика в пользу криптовалют постепенно реализуется и вероятность принятия законопроекта о криптовалютах высока. По его словам, это станет поворотным моментом для отрасли, откроет путь для новых сильных основателей и качественных проектов и позволит американским финансовым институтам шире участвовать в интеграции криптоиндустрии в основную финансовую систему.

ENSO подскочил более чем на 79% за сутки

ENSO подорожал более чем на 79% за 24 часа и сейчас торгуется по $1,372, согласно данным биржи HTX. Подробностей о причинах резкого роста биржа не приводит.

PENGUIN и Memes растут после новостей о листинге на Binance Alpha

Под влиянием новостей о листинге на Binance Alpha PENGUIN за короткое время вырос более чем на 20% и временно достиг рыночной стоимости $59,2 млн. Memes за тот же период вырос более чем на 25% и временно достиг рыночной стоимости $11,92 млн.

Виталик Бутерин призвал покупать ETH на спаде из‑за роста стейблкоинов и роли DeFi

Основатель Liquid Capital Дэниел Ли переслал прогноз BlackRock на 2026 год, в котором указывается, что около 65% токенизированных активов развернуто в сети Ethereum. В прогнозе отмечают, что глобализация стейблкоинов и развитие децентрализованных финансов дают ETH ключевые преимущества, поэтому инвесторы продолжают покупать больше ETH на коррекции и поддерживать платформы капитала ETH для долгосрочного роста.

GameStop перевела 4710 Биткоинов в Coinbase Prime на фоне спекуляций о продаже

GameStop перевела все свои 4710 Биткоинов в Coinbase Prime, где позиция сейчас оценивается примерно в $422 million, что вызвало спекуляции о подготовке к продаже. Если активы будут реализованы по примерно $90,800 за монету, компания может зафиксировать убыток около $76 million по сравнению со средней ценой покупки $107,900 в мае. GameStop пока не комментирует планы по продаже биткоинов.