Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6028

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Кит продал 3296 ETH на $10,3 млн, зафиксировав прибыль $292 000

Рано утром крупный держатель криптовалюты продал 3296 ETH на сумму около $10,3 млн, закрыв позицию с прибылью $292 000. Он вошел в сделку 2 декабря по цене $3029 за ETH и ранее имел нереализованную прибыль в $1,266 млн. Продажа прошла поэтапно в течение 11 часов.

ФРС запускает "скрытое QE", поддерживая крипторынок и смягчая политику

ФРС начала покупку казначейских резервов на $400 млрд с 12 декабря, что можно считать скрытым количественным смягчением и поддержкой криптовалютного рынка. Ожидается, что рост резервов продолжится до апреля 2026 года, а ставки могут снизить еще на 50 базисных пунктов в первые девять месяцев 2026 года, создавая более мягкие условия, чем предполагалось ранее.

Tether планирует купить футбольный клуб Juventus за $1 миллиард

Tether намерена приобрести контрольный пакет акций итальянского клуба Juventus, предложив купить 65,4% у основного акционера Exor и затем выкупить оставшиеся акции. Рыночная стоимость клуба составляет около $925 миллионов, а Tether уже владеет более 10% акций и готова вложить $1 миллиард для развития команды. После новости токен болельщиков JUV вырос на 30%.

Криптовалютные акции резко падают на фоне снижения американских индексов

В пятницу американский фондовый рынок закрылся снижением: S&P 500 упал на 1,07%, Nasdaq — на 1,69%, а Dow Jones завершил день с падением на 0,51% после внутридневного максимума. Акции криптовалютных компаний также резко упали, включая Bitmine (BMNR) на 9,17%, Gemini (GEMI) на 11,81% и Coinbase (COIN) на 0,58%.

Oracle откладывает строительство дата-центра для OpenAI, акции падают вместе с Nvidia

Oracle перенесла сроки строительства дата-центра для OpenAI с 2027 на 2028 год из-за нехватки рабочей силы и материалов. В ответ на новости акции Oracle упали на 6,%, а бумаги Nvidia снизились почти на 2,% в течение торгового дня.