Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6123

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

HYPE превысил $25,7, дневной рост 16,2%

По рыночным данным HYPE поднялся выше $25,7, при этом за 24 часа цена выросла на 16,2%. Монета показывает заметный спрос на фоне торговой активности.

CryptoQuant: Биткоин недооценён, если рынок считает его рисковым активом

Ки Янг Джу, основатель CryptoQuant, заявил 27 января, что золото, серебро и Биткоин можно считать безопасными активами. По его мнению, если рынок продолжает рассматривать Биткоин как рисковый актив, это указывает на его недооценённость.

Coinone опровергла переговоры о продаже доли Coinbase

Южнокорейская биржа Coinone заявила, что не ведет переговоров с Coinbase о продаже акций и назвала эти слухи полностью беспочвенными. Представитель компании сообщил, что поступают предложения о партнерстве от зарубежных и отечественных игроков в рамках оценки расширения бизнеса, но никаких договоренностей по продаже доли нет; контролирующий акционер Ча Мен Хун через The One Group (3,430%) и личные активы (19,14%) владеет в сумме 53,44% акций, а обсуждения с потенциальными инвесторами пока не имеют конкретики.

Ставки финансирования показывают частичное ослабление медвежьих настроений

Согласно данным Coinglass, Биткоин восстановился выше $88 000 и торгуется около $88 408. Основные ставки финансирования на CEX и DEX слегка смягчили медвежьи настроения по сравнению с вчерашним днем, но негатив по-прежнему доминирует среди альткойнов. Базовая ставка принимается за 0,01%, при превышении которой рынок считается бычьим, а ниже 0,005% — медвежьим.

Спотовые металлы: серебро снова $110, золото выше $5070

По данным Bitget, спотовая цена серебра повторно протестировала уровень $110 за унцию, прибавив 6,16% за день. Спотовое золото пробило отметку $5070 за унцию, подорожав 1,23% за день.