Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6022

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Huobi HTX запускает акцию с кешбэком до 30% и нулевой ставкой по USDC

Huobi HTX объявила о старте акции до 25 декабря, предлагая кешбэк до 30% на комиссии за торговлю с кредитным плечом по всем активам. Также пользователи смогут торговать с нулевой процентной ставкой по кросс-маржинальной торговле USDC — проценты вернут в USDT после окончания акции. Чем больше объем торгов, тем выше возврат комиссии.

Вероятность достижения BTC $100 000 в 2023 году снизилась до 29%

На платформе Polymarket вероятность того, что биткоин поднимется до $100 000 в этом году, упала до 29%. Шанс достижения отметки $110 000 оценивается в 8%, а вероятность падения ниже $80 000 — в 26%.

Биржа Jupiter покупает рынок кредитования Rain.fi для развития Solana

Биржа Jupiter Exchange приобрела рынок кредитования Rain.fi, чтобы ускорить развитие кредитования на блокчейне Solana. 10 декабря 2025 года прошел снэпшот дроплета, а оставшиеся токены будут конвертированы в вознаграждения JUP, которые распределят в начале 2026 года.

ФРС сохранит процентные ставки на текущем уровне до середины 2026 года

Глава отдела фиксированного дохода Madison Сандерс заявил, что из-за структурных проблем, таких как высокая инфляция и большой бюджетный дефицит, ФРС не будет снижать ставки до второго квартала 2026 года. По его словам, изменения в монетарной политике влияют только на краткосрочные показатели, а долгосрочные факторы продолжают давить на рынок облигаций. Признание мягкости рынка труда председателем ФРС Пауэллом вызвало рост спроса на казначейские облигации и изменение кривой доходности.

Astros запустил таблицу лидеров с бонусом двойных очков

8 декабря стартовала таблица лидеров Astros с 15-дневным окном двойных очков, позволяющим пользователям быстрее подняться в рейтинге и получить бонусы. Система учитывает торговый объем, рекомендации, социальную активность и другие показатели для начисления баллов. К концу ноября общий объем торгов Astros Perp превысил $300 млн, а проект Astros Vaults скоро предложит пользователям стабильный доход и дополнительные баллы за участие.