Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6067

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Фондовый рынок США открылся, Ethereum подрос на 2,9% и кратко превысил $3 100

После открытия американского рынка Ethereum вырос примерно на 2,9% и в какой-то момент достиг $3 109, ненадолго превысив отметку $3 100. Сейчас монета торгуется около $3 085 по данным HTX.

Спотовые цены на золото и серебро снизились в краткосрочной перспективе

Спотовая цена серебра упала более чем на $1 и сейчас составляет $73,24 за унцию, внутридневной прирост сократился до 2,4%. Спот на золото снизился более чем на $20 до $4348,42 за унцию, дневной прирост сократился до 0,7%.

Рынок США открылся ростом, Nasdaq прибавил более 1,0%

В первый торговый день 2026 года американские индексы открылись в плюсе: Dow вырос на 0,18%, S&P 500 — на 0,54%, Nasdaq — более чем на 1,0%. Акции, связанные с криптовалютами, в целом показали рост: COIN +1,65%, CRCL +1,88%, MSTR +1,22%, BLSH +1,43%, GEMI +1,81%, BMNR +3,35%, SBET +2,13%, BTBT +2,91%, ETHZ +2,86%, ALTS +2,73%, ABTC +2,65%.

Кит на шорте ETH нарастил позицию до 21 820,69 ETH с входом $3 016

Один адрес, увеличивший короткую позицию в 10 раз, держит 21 820,69 ETH — на сумму $66,51 млн при средней цене входа $3 016. Текущий нереализованный убыток по позиции составляет $719,000.

Bloomberg предупреждает о риске отката для золота, серебра и акций в 2026 году

Старший стратег по сырьевым товарам Bloomberg Intelligence Майк Макглоун предупредил, что золото, серебро, медь, большинство металлов и американский фондовый рынок подвержены откату в 2026 году после чрезмерного ралли. Аналогичный перегрев в 2025 году привёл к падению BTC и сырой нефти: резкий рост цен стимулирует увеличение предложения, снижает спрос и в итоге вызывает корректировку.