Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6032

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Генеральный директор Robinhood заявил о начале суперцикла на рынке предсказаний

Генеральный директор Robinhood Влад Тенев заявил, что рынок предсказаний находится на ранней стадии суперцикла, который приведет к росту числа пользователей и объемов торговли. По его прогнозу, годовой объем торговли контрактами может достичь десятков триллионов долларов.

Polymarket оценивает шансы падения BTC ниже $80 000 в декабре в 32%

Polymarket прогнозирует 32% вероятность того, что биткоин опустится ниже $80 000 в декабре, и 6% — что цена упадет ниже $70 000. Вероятность роста BTC выше $100 000 оценивается в 9%.

Биткоин опустился ниже $87 000

Курс биткоина снизился ниже $87 000, потеряв за сутки 1,49%. Это произошло по данным рыночной площадки HTX.

Основатель Kled обвиняет основателя Believe в сливе токенов KLED

Ави Патель, основатель проекта Kled на Solana, обвинил Бена Пастернака из Believe в постоянной продаже миллионов токенов KLED на рынке, несмотря на обещания не продавать их открыто. По словам Пателя, после выхода мобильного приложения Kled в сентябре Пастернак передавал токены третьим лицам, которые сбрасывали их на рынок, что вынудило команду проводить внебиржевые выкупы на сумму около $27 млн. Сейчас Пастернак владеет примерно 2-3 миллионами токенов и продолжает их распродавать.

Майкл Сейлор: квантовые вычисления усилят безопасность и уменьшат предложение BTC

Майкл Сейлор заявил, что квантовые вычисления не взломают BTC, а наоборот, повысят его безопасность. По его словам, активные монеты будут переводиться на более защищённые адреса, а потерянные навсегда заморожены, что сократит предложение и сделает BTC сильнее.