Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6031

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Биткоин превысил отметку в $89 000

Биткоин вырос выше $89 000 и сейчас торгуется на уровне $89 019, при этом за последние 24 часа падение сократилось до 1,39%. Такой рост свидетельствует о восстановлении рынка после недавнего спада.

YO Labs привлекла $10 млн в раунде серии А под руководством Foundation Capital

YO Labs, разработчик DeFi протокола YO Protocol, завершила раунд финансирования серии А на сумму $10 млн, который возглавил фонд Foundation Capital при участии Coinbase Ventures, Scribble Ventures и Launchpad Capital. YO Protocol предлагает крипто- и финтех-компаниям единую платформу для управления программами вознаграждений с учетом рисков.

Крупные разблокировки токенов ZRO, ARB и STRK запланированы на эту неделю

На этой неделе компании LayerZero (ZRO), Arbitrum (ARB) и Starknet (STRK) проведут значительные одноразовые разблокировки токенов. Так, 20 декабря ZRO разблокирует около 25,71 млн токенов на сумму $37,79 млн, 16 декабря ARB — 92,65 млн токенов на $19 млн, а 15 декабря STRK — 127 млн токенов на $13,2 млн. Также 15 декабря Sei (SEI) разблокирует 55,56 млн токенов на $6,93 млн.

Великобритания готовит новые правила для криптовалютного рынка

Казначейство Великобритании разрабатывает правила, которые обяжут криптовалютные компании соблюдать стандарты и подчиняться контролю Управления по финансовому регулированию и надзору (FCA). Новое законодательство, вступающее в силу в 2027 году, приравняет криптовалюты к другим финансовым продуктам, что повысит защиту потребителей и прозрачность рынка. Правительство рассчитывает, что реформы помогут выявлять подозрительную деятельность и привлекать компании к ответственности.

CZ подтвердил инвестиции в ASTER на сумму свыше $2 млн

Основатель Binance CZ подтвердил, что вложил в ASTER более $2 млн, сделав дополнительные покупки после первого объявления. Ранее он сообщил о покупке 2 090 598,14 токенов ASTER по цене $0,913 за монету и увеличил свою позицию в начале ноября.