Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6089

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

FBTC привлёк $125,4 млн, FETH — $5,9 млн за 15 января

По данным Farside, 15 января фонды Fidelity зафиксировали чистые притоки: FBTC — $125,4 млн, FETH — $5,9 млн. Информация отражает приток капитала в криптофонды компании.

TD Cowen понижает целевую цену Strategy до $440 из‑за давления на доходность BTC

Инвестиционный банк TD Cowen снизил годовую целевую цену для Bitcoin Treasury company Strategy с $500 до $440, указав на снижение доходности BTC в результате активного финансирования через выпуск обыкновенных и привилегированных акций. Аналитики ожидают, что Strategy увеличит запасы BTC примерно на 155 000 монет в 2026 финансовом году (ранее 90 000), при этом прогноз доходности BTC на 2026 год снижен до 7,1% с прежних 8,8%; в 2025 году доходность составила 22,8%. За неделю до 11 января компания выпустила около 6,8 млн обыкновенных акций и 1,2 млн привилегированных STRC, привлекла около $1,25 млрд и купила 13 627 монет; TD Cowen отмечает, что из‑за близости цены финансирования к балансовой стоимости дополнительная доходность ограничена, но ожидает рост доходности до 8,1% в 2027 году и долгосрочные уровни цены BTC около $177 000 к концу 2026 и $226 000 к концу 2027.

Ethereum кратковременно пробил отметку $3400, подорожав на 6,22% за сутки

По данным рынка HTX, ETH кратковременно преодолел отметку $3400 и сейчас торгуется по $3385, что на 6,22% выше, чем 24 часа назад. После всплеска цена вернулась ниже $3400.

Meld привлёк 7 миллионов долларов во главе с Lightspeed Venture Partners

Meld завершил раунд финансирования на 7 миллионов долларов под руководством Lightspeed Venture Partners; в раунде также участвовали F-Prime, Yolo Investments и Scytale Digital. Общий объём привлечённых инвестиций достиг 15 миллионов долларов. Компания предоставляет сервисы приёма стейблкоинов и других цифровых активов, включая BTC и ETH, для корпоративных и частных клиентов и позиционирует себя как «криптовалютную версию Visa».

За час в сети ликвидировали $104 миллиона, в основном короткие позиции

По данным Coinglass, за последний час в сети ликвидировали $104 миллиона долларов, из которых $102 миллиона долларов пришлись на короткие позиции. Ликвидации затронули в основном участников маржинальной торговли и деривативных контрактов.