Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6016

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин превысил $89 000, несмотря на небольшое падение

Биткоин поднялся выше отметки в $89 000, хотя за последние сутки его цена снизилась на 0,93%. Рост произошел на фоне волатильности рынка и активных торгов.

Крупный инвестор зафиксировал прибыль по ETH и снова вложился в криптовалюту

Инвестор, известный как "приятель", закрыл длинную позицию по ETH с прибылью, но после падения цены до $2900 потерял $738 000 из-за ликвидации. Несмотря на это, он открыл новую длинную позицию на 2100 ETH на сумму $6,18 млн, однако баланс его счета сократился с $3 млн до $227 000.

За час ликвидировали позиции на $157 млн, в основном длинные

За последний час по всей сети ликвидировали позиции на сумму $157 млн, из которых $155 млн пришлось на длинные позиции и $2,45 млн — на короткие. Большая часть ликвидаций затронула именно длинные сделки.

Биткоин опустился ниже $88 000

7 декабря биткоин снизился на 2,2% и пробил отметку в $88 000, свидетельствуют данные HTX. Это падение произошло в течение суток и отражает текущую волатильность рынка криптовалют.

Ethereum опустился ниже $3 000

Курс Ethereum снизился ниже отметки $3 000, потеряв за сутки 1,61%. Такое падение отражает текущие колебания на криптовалютном рынке.