Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6009

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Национальный банк Канады вложил $273 млн в акции MicroStrategy

Национальный банк Канады купил 1,47 миллиона акций MicroStrategy на сумму около $273 миллионов. Под управлением банка находятся активы на сумму $398 миллиардов.

Ethereum опустился ниже $3100

Курс Ethereum снизился на 2,79% за сутки и опустился ниже отметки $3100, согласно данным HTX на 5 декабря.

BlackRock вложил $2,229 млрд в Ethereum ETF за две недели

За последние две недели BlackRock вложил $2,229 млрд в Ethereum spot ETF, тогда как из Bitcoin spot ETF компания вывела $2,756 млрд. При этом курс ETH к BTC вырос на 5,77%. Самый крупный однодневный приток средств составил $92,6 млн 24 ноября, а самый большой отток — $88,7 млн 2 декабря.

BlackRock IBIT за две недели потерял $2,756 млрд

За последние две недели из фонда BlackRock IBIT вышло $2,756 млрд, при этом 24 ноября зафиксирован крупнейший однодневный отток в $1,491 млрд. В то же время 2 декабря фонд получил самый крупный однодневный приток — $1,201 млрд.

Токен PIGGY обвалился на 90% из-за массовой добычи и продажи на $4 млн

За последние 15 минут на рынке резко добыли и сразу продали токены PIGGY на сумму около $4 млн, что привело к падению цены на 90%. В результате рыночная стоимость токена снизилась до $810 000.