Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6104

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Гонконг планирует пилотный запуск центральной клиринговой системы для золота в этом году

Финансовый секретарь Гонконга Пол Чан Мо-по заявил, что спрос на золото резко вырос: в 2025 году цена поднялась более чем на 60%, а к третьему кварталу прошлого года мировой спрос вырос на 44% и достиг $146 миллиардов. Рынок спотовой торговли в Гонконге оживился — средний дневной объем на Гонконгской золотой бирже к ноябрю вырос до HK$2,9 млрд — и власти продвигают создание Gold Central Clearing System, планируя пилотный запуск в этом году с приглашением Shanghai Gold Exchange для участия.

Команда Floki продала 27,4 млрд FLOKI за 340,61 ETH

По данным аналитика блокчейна Ai Auntie (@ai_9684xtpa), адрес 0xf12...3739B, связанный с командой Floki, продал 27,4 миллиарда FLOKI и получил 340,61 ETH, что составляет около $1,35 миллиона. Сделка была зафиксирована в блокчейне час назад.

BTC упал ниже $95 000

18 января BTC опустился ниже $95 000, потеряв 0,49% за 24 часа по данным рынка HTX.

Трейдер Джеймс Уинн считает, что Ethereum вступает в бычий цикл

Трейдер Джеймс Уинн, ранее едва не доведший себя до банкротства, написал в соцсетях, что Ethereum выглядит довольно сильным и возможно начинается долгожданный бычий цикл. По его мнению, в первом квартале сохранится бычий рынок, и интерес к монетам ETH, PEPE, DRB, BYTE может усилиться. Многие участники пока в стороне, но ситуация может быстро измениться.

State Street представил решение для институциональной токенизации

Американский банковский холдинг State Street объявил о запуске институциональной площадки цифровых активов. Она ориентирована на организации, которые ведут бизнес-деятельность в...