Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

5993

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

PancakeSwap готовит важный анонс

PancakeSwap объявил о скором выпуске позитивной новости, которая может повлиять на рынок. Подробности обещают раскрыть в ближайшее время.

За минувшие дни ARK Invest приобрел акции Circle, BitMine и Bullish

За минувшую неделю фонд под управлением известного инвестора Кэти Вуд ARK Invest совершил ряд глобальных покупок, нарастив позиции в компаниях и фондах, связанных с криптоиндустрией....

Публичная продажа токенов Monad собрала $188 млн на Coinbase

Публичная продажа токенов Monad (MON) на Coinbase привлекла $188 млн при цене $0,025 USDC за токен, что составило 7,5% от общего объема. Полная оценка проекта достигает $25 млрд, а продажа завершится 23 ноября в 10:00.

Binance Alpha предлагает прибыль около $30 при покупке токенов DIGI

Binance Alpha запустила токен MineD (DIGI) с рыночной капитализацией $8,7 млн и ценой $0,0004 за токен. Пользователи могут получить 75 000 DIGI, что эквивалентно примерно $30 при текущем курсе.

Гендиректор VanEck готов выйти из биткоина при нарушении его ключевых принципов

Генеральный директор VanEck Ян Ван Эк заявил, что компания покинет инвестиции в биткоин, если нарушится его основная логика. Сейчас сообщество сосредоточено на безопасности и конфиденциальности, особенно из-за угрозы квантовых вычислений, а спрос на приватные токены, такие как Zcash (ZEC), растет. Ранее биткоин критиковали за связь с нелегальной деятельностью, но сейчас транзакции стали прозрачнее, что увеличивает интерес к конфиденциальности.