Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6130

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Bitwise ожидает «ложный медвежий рынок» в 2026 году, BTC в Q1 может торговаться между $75,000 и $100,000

Мэтт Хоуган, CIO компании Bitwise, сказал в интервью, что в ближайшие 20 лет ожидает рост биткоина до 6,5 миллиона долларов и прогнозирует появление в 2026 году «ложного медвежьего рынка». Он отметил, что назначение Кевина Уолша в ФРС воспринимается как постепенный положительный фактор, а в первом квартале BTC может колебаться в диапазоне $75,000–$100,000; по его мнению, центральные банки со временем будут держать больше биткоинов, чем золота.

Nomura ужесточила риск-менеджмент в криптобизнесе после убытков в Европе

Bloomberg сообщает, что европейское подразделение Nomura понесло убытки из‑за падения рынка цифровых активов, после чего компания усилила управление позициями и рисками. Финансовый директор Хироюки Мориучи на квартальной конференции заявил, что Nomura сократила вложения в криптовалюту, но сохраняет приверженность долгосрочному развитию криптобизнеса. Менеджмент предпринял меры для сглаживания краткосрочных колебаний прибыли.

Tether прогнозирует чистую прибыль более $10 миллиардов в 2025 году

Tether ожидает чистую прибыль свыше $10 миллиардов за 2025 год и сообщает о резервных активах: казначейские облигации США на сумму $141 миллиард, золото на $17,4 миллиарда и Биткоины (BTC) на $8,4 миллиарда. Отчет за четвертый квартал, подписанный BDO Italy, фиксирует избыточные резервы $6,3 миллиарда при $186,5 миллиарда в обращении USDT, чей объем за год вырос на $50 миллиардов и превысил $186 миллиардов. Отдельный инвестиционный портфель компании оценивают в $20 миллиардов; при этом Tether продолжает масштабные покупки физического золота.

Пожертвование Gemini в биткоинах потеряло почти $5 миллионов из‑за падения курса

Политическая группа, связанная с братьями Кэмероном Уинклвоссом и Тайлером Уинклвоссом, за последние пять месяцев 2025 года собрала более $22 миллионов, но часть пожертвований в Биткоинах существенно обесценилась. В августе комитет перевёл 188,4547 Биткоинов в супер-PAC Digital Freedom Fund при цене около $114 000 за монету, но к 31 декабря курс упал примерно на 23% до ниже $88 000, что привело к потере рыночной стоимости пожертвования почти на $5 миллионов.

Золото вернулось выше $4900 за унцию, рост более $200 от минимума

По данным Bitget, спотовое золото восстановилось и превысило отметку $4900 за унцию, поднявшись более чем на $200 от дневного минимума. Рынок показал значительный отскок после утренних распродаж, поддерживая риск-убежищные активы.