Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6110

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин опустился ниже $90 000, потеряв 3,34% за сутки

Согласно данным рынка HTX, Биткоин опустился ниже $90 000, показав снижение на 3,34% за 24 часа. Товар торгуется под тикером BTC и демонстрирует ослабление на фоне недавней волатильности рынка.

Ethereum опустился ниже $3000

20 января по данным рынка HTX Ethereum упал ниже $3000, показав снижение на 6,73% за 24 часа. Падение подчёркивает высокую волатильность крипторынка.

Спотовое золло пробило $4750 и установило новый рекорд

По данным биржи Bitget, спотовая цена на золото превысила $4750 за унцию и достигла исторического максимума. За день показатель вырос на 1,67%, а с начала 2026 года цена увеличилась более чем на $400.

Bitmine увеличила запасы ETH на 35 268 монет до 4 203 036 ETH

Bitmine на прошлой неделе купила 35 268 ETH на сумму около $1,087 млрд, доведя общий запас до 4 203 036 ETH (около $12,96 млрд). Компания поставила на стейкинг 1 838 003 ETH, а запуск стейкинг-решения MAVAN ожидается в первом квартале 2026 года. Bitmine держит 3,48% от общего предложения Ethereum и объявила о вложениях $200 млн в Beast Industries; совокупные активы и резервы оцениваются в $14,5 млрд, включая 4,203 млн ETH и $9,79 млрд наличных.

Золото пробило $4740 за унцию и обновило максимум

По данным Bitget, спотовое золото резко выросло, преодолев барьер $4740 за унцию и обновив дневной максимум с ростом 1,48%. Ранее центральный банк Польши одобрил покупку 150 тонн золота, что усилило спрос на рынке.