Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6011

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Рыночная капитализация мем-монеты PIPPIN на Solana превысила $3,3 млрд

Мем-монета PIPPIN из экосистемы Solana ненадолго достигла рыночной стоимости $3,3 млрд, после чего снизилась до $2,5 млрд. За сутки цена монеты выросла на 45,87%, а объем торгов составил $29,5 млн. Эксперты предупреждают о высокой волатильности и рисках инвестиций в мем-монеты.

Мем-токен Franklin вырос в цене на 404% и достиг рыночной стоимости свыше $13 млн

Мем-токен Franklin на базе Solana за сутки подорожал на 404% и ненадолго превысил рыночную капитализацию в $13 млн, сейчас его стоимость составляет около $11 млн при объеме торгов $11,3 млн. Токен посвящен герою детского мультфильма "Франклин и друзья", однако эксперты предупреждают о высокой волатильности и рисках инвестиций в мем-монеты.

Soluna Holdings привлечет $32 млн для развития "зеленых" дата-центров

Компания Soluna Holdings объявила о выпуске 18 миллионов акций и варрантов по цене $1,77 за штуку, что позволит привлечь около $32 миллионов. Средства направят на операционные расходы и развитие проектов в области майнинга биткоинов и искусственного интеллекта.

Французский банк BPCE открыл клиентам доступ к торговле криптовалютой

Вторая по величине банковская группа Франции, Banque Populaire Caisse d'Epargne (BPCE), разрешила своим клиентам покупать и продавать криптовалюту через свои сервисы. Это решение расширяет возможности пользователей в сфере цифровых активов.

Крупные оттоки средств с рынка криптовалют за сутки

За последние 24 часа с рынка криптовалют наблюдался значительный отток средств: BTC потерял $220 млн, SOL — $23,62 млн, XRP — $19,94 млн, а ETH — $8,88 млн. В то же время на спот-рынке зафиксированы притоки в TRX на $10,06 млн, LUNC — $5,62 млн и TRUMP — $2,92 млн.