Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6193

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

После атак ракет и дронов в ОАЭ ближневосточные фонды думают о переезде в Сингапур

Власти ОАЭ сообщили, что в прошлую пятницу по стране нанесли 7 ракетных ударов и совершили 27 атак дронами. В тот же день Abu Dhabi National Oil Company установила официальную цену продажи нефти Murban на апрель на уровне $69,45 за баррель. По словам криптоинфлюенсера Ling Wanwan's Cat, некоторые семейные офисы с Ближнего Востока обсуждают перевод средств в Сингапур, но таким переводам предстоят проверки со стороны Monetary Authority of Singapore.

Рост ВВП США в IV квартале могут пересмотреть почти вдвое, базовый PCE в январе обновил максимум за 2 года

Реальный ВВП США за IV квартал могут пересмотреть вниз с 1,4% до 0,7% при ожиданиях 1,5%, что указывает на заметное замедление экономики. После выхода данных рынки по-прежнему ждут первого снижения ставки ФРС не раньше сентября, но перспективы остаются неопределенными из-за устойчивой инфляции и роста цен на нефть на фоне ситуации на Ближнем Востоке. В январе индекс PCE вырос на 0,3% м/м и до 2,8% г/г, а базовый PCE прибавил 0,4% м/м и достиг 3,1% г/г, максимума почти за два года.

Трейдеры ждут снижения ставок ФРС до сентября

Трейдеры на рынках закладывают в ожидания, что ФРС может снизить процентные ставки до сентября, следует из данных рыночных источников.

Базовый индекс PCE в США в январе поднялся до максимума с марта 2024 года

В США базовый индекс PCE за январь в годовом выражении вырос до 3,1% — это максимум с марта 2024 года. Показатель совпал с ожиданиями рынка.

Топ-5 крупнейших организаций-держателей Bitcoin

Биткоин уже давно вышел за пределы криптоиндустрии и стал частью инвестиционных стратегий крупных компаний и фондов. За последние годы публичные организации и даже...