Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6188

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Goldman Sachs перенес прогноз по снижению ставки ФРС на сентябрь и декабрь 2026 года

Goldman Sachs ожидает, что ФРС снизит процентные ставки на 25 базисных пунктов в сентябре и декабре 2026 года. Ранее банк прогнозировал снижение ставки в июне и сентябре.

JPMorgan предупредил: дорогая нефть может подтолкнуть центробанки Азии к ужесточению политики

Экономисты JPMorgan считают, что устойчиво высокие цены на нефть и недавний скачок стоимости сырой нефти и природного газа могут заставить некоторые центробанки Азии перейти к более жесткой денежно-кредитной политике. По их оценке, в Сингапуре и Малайзии повышается вероятность ужесточения, а в Индонезии и на Филиппинах снижаются шансы на понижение ставок. В JPMorgan добавили, что дальнейшие решения Банка Кореи будут зависеть от того, закрепится ли ценовой шок и начнет ли он разгонять инфляционные ожидания и базовую инфляцию.

Артур Хейс назвал цель по HYPE на уровне $150 на фоне роста котировок

Соучредитель BitMEX Артур Хейс заявил, что HYPE «вот-вот начнет расти» и может дойти до $150. По данным рынка HTX, сейчас HYPE торгуется по $36,02 и за последние 24 часа прибавил 4,93%.

Goldman Sachs повысил прогноз цен на нефть на IV квартал 2026 года

Goldman Sachs ожидает, что в IV квартале 2026 года нефть Brent будет стоить $71 за баррель, а WTI — $67. Ранее банк прогнозировал $66 и $62 за баррель соответственно.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...