Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6187

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

ACX подорожал на 82% за сутки на фоне предложения обмена токенов на акции AcrossCo

По данным HTX, цена ACX за последние 24 часа выросла на 82% и достигла $0,062. Across запустила предварительное голосование по реформе управления, которая предусматривает обмен токенов ACX на акции AcrossCo в соотношении 1:1.

Fitch: охлаждение рынка труда может подтолкнуть ФРС к двум снижениям ставки в 2026 году

Fitch считает, что охлаждение рынка труда и замедление роста зарплат могут убедить ФРС дважды снизить процентные ставки в 2026 году. Об этом сообщает FX678.

General Tensor привлек $5 миллионов в посевном раунде под руководством Good Morning Holdings

Проект инфраструктуры Bittensor General Tensor завершил раунд начального финансирования и переподписал предварительный раунд на общую сумму $5 миллионов. Посевной раунд возглавила Good Morning Holdings при поддержке Goldman Sachs, а предварительный раунд в декабре 2024 года — Lvna Capital с участием Digital Currency Group (DCG), X Ventures, Proof of Talk и Outliers Fund. General Tensor, основанный в начале 2024 года, разрабатывает инфраструктуру для майнинга, валидации и работы подсетей в децентрализованной ИИ-сети Bittensor.

Strive подняла дивиденды по SATA до 12,75% и купила акции Strategy STRC на $50 млн

Компания Strive увеличила дивиденды по привилегированным акциям SATA до 12,75% и приобрела привилегированные акции Strategy Perpetual Preferred Stock (STRC) на $50 млн, а также докупила BTC. Запасы компании выросли на 179,12 BTC до 13 310,9 BTC, что оценивается в $12,35 млн и обеспечивает Strive 11-е место среди корпоративных держателей BTC.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...