Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6071

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Предпродажа Infinex собрала лишь $540 000 за первые два дня

Кросс-цепочечная DeFi-платформа Infinex провела предпродажу токенов 3 января и за первые два дня собрала около $540 000. Токен INX продавался на Sonar с 3 по 6 января, составив 5% от предложения, FDV оценили в $99,99 млн с годичным периодом блокировки и опцией досрочной разблокировки.

CZ предостерегает от слепой погони за быстрым обогащением

Основатель Binance CZ сказал, что люди спрашивают, где следующая большая возможность, и предлагает смотреть на то, куда он сам тратит своё время. Но многие игнорируют этот совет и гонятся за шансом «в одночасье разбогатеть в 10 раз», при этом процент неудач достигает 99,99999,%.

Metaplanet получает выгоду от слабости иены и обходит американских конкурентов

Аналитики отмечают, что высокий долг Японии (~250,%) и связанная с ним структурная слабость иены снижают реальную стоимость задолженности Metaplanet, номинированной в иенах, и уменьшают стоимость её финансирования, при этом купон в 4,9,% в пересчёте на BTC сокращается. С 2020 года Bitcoin вырос на 1 159,% к доллару и на 1 704,% к иене; у Metaplanet сейчас 35 102 BTC и она недавно купила ещё 4 279 BTC за $451 million.

Биткоин преодолел $92 000

По данным HTX, биткоин преодолел отметку в $92 000, и за 24 часа его рост составил 1,53%. Данные актуальны на 5 января.

Спотовое золото превысило $4365,2 за унцию

По рыночным данным спотовое золото поднялось выше $4365,2 за унцию, показав суточный рост 0,72%. Спот-серебро торгуется на $73,1 за унцию, прибавив 0,42%, при этом драгоценные металлы демонстрируют общий рост.