Эксперты по безопасности из SlowMist рассказали подробности атаки на протокол Balancer

6047

2 мин

10.10.2023

Согласно данным исследователей SlowMist, 22 августа 2023 года разработчики Balancer объявили об обнаружении серьезной уязвимости, затрагивающей несколько пулов V2 Boost. Это касалось 1,4% общего значения заблокированных средств (TVL). Некоторые из них были временно приостановлены, а пользователям предложено вывести свои активы поставщиков ликвидности (LP).

Позднее система MistEye обнаружила подозрительные транзакции, использующие уязвимость Balancer. Приостановка работы пулов оказалась неэффективной и некоторые из них оставались уязвимыми для атак. Исследователи рассказали, что причина крылась в функции BatchSwap. Она обеспечивает атомарные обмены между различными пулами, соединяя выход одного с входом другого (tokenIn и tokenOut) и обменивая USDC на токены BPT.

При этом фактическая передача токенов не происходит. По словам специалистов SlowMist, вместо этого объемы обмена подтверждаются путем записи сумм входящих и исходящих токенов. Таким образом при процессе пакетного обмена были обнаружены 2 уязвимости безопасности.

Первая заключалась в том, что злоумышленники в одностороннем порядке добавляли основные токены, посредством округления их стоимости в меньшую сторону. Тем самым они получили возможность манипулировать курсом обмена внутри соответствующего составного пула.

Вторая проблема: виртуальное предложение рассчитывается путем вычитания баланса пула из токенов BPT. Если функция GiveIn — это токены BPT, то последующая поставка будет вычтена на конкретную сумму. Злоумышленникам нужно использовать BPT в качестве GiveIn и сманипулировать его предложением до 0, а затем выполнить обратный обмен. При этом BPT сработает как функция GiveOut. На этом этапе алгоритм выполнит транзакцию с соотношением почти 1 к 1, что ниже текущего курса линейного пула.

В итоге 1-я уязвимость увеличила обменный курс при конвертации. При этом 2-й баг, во время обратного обмена, снизил его. Воспользовавшись обеими ошибками злоумышленник получил выгоду и вышел из протокола.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Evernorth с поддержкой руководителей Ripple зафиксировала более $220 млн нереализованных убытков

Казначейская структура Evernorth Holdings, связанная с руководителями Ripple, несет нереализованные убытки свыше $220 млн. По данным отслеживания, у Evernorth около 389 миллионов XRP, купленных за $947 миллионов; при текущей цене $1,86 пакет оценивается примерно в $724 миллиона. Это привело к крупным бумажным потерям компании.

Приток китов BTC на Binance в декабре сократился вдвое

По данным аналитика CryptoQuant Даркфоста, месячный приток крупных партий биткоинов на Binance упал с примерно $7,88 млрд до $3,86 млрд за несколько недель. Такое резкое сокращение указывает на более медленное перечисление BTC крупными держателями и, по оценке Даркфоста, снижает краткосрочное давление продаж на рынок.

Откат драгоценных металлов подталкивает BTC и ETH к восстановлению

Агент "BTC OG Insider Whale" Гарретт Джин заявил 25 декабря, что резкий откат платины, палладия и серебра спровоцировал фиксацию прибыли и ротацию капитала в криптовалюты. По его словам, краткосрочная перекупленность драгоценных металлов повысила риск, из‑за чего фонды переходят в относительно недооцененные активы, что поддержало восстановление BTC и ETH.

Uniswap Foundation критикуют за высокие зарплаты при низкой отдаче

Финансовый отчет Uniswap Foundation за 2024 год показал, что годовые расходы на зарплату составили $4,8 млн, тогда как фонд распределил лишь $10 млн. Для сравнения, расходы на персонал Совета по грантам Optimism составили $2,6 млн при управлении грантовым бюджетом в $63,5 млн, что побудило сообщество требовать от руководства Uniswap обоснований — по мнению держателей UNI, зарплаты сопоставимы с вознаграждениями всей грантовой команды Optimism при освоении только 20% средств. Это вызвало новую дискуссию об эффективности DAO и прозрачности распределения средств.

Ключевые рыночные расхождения 25 декабря: опционные экспирации и ликвидности

Биткоин готовится к крупнейшей в истории экспирации опционов в эту пятницу, что может подстегнуть рост цен; за последние 24 часа ликвидировано $182 млн, в основном по лонгам. Отчёты VC показывают, что в 2025 году выигрывают стейблкоины, рынки предсказаний и «старые игроки», а анализ 400+ проектов 2021 года: из собранных тогда $25,2 млрд (рост 713% относительно $3,1 млрд в 2020) до сих пор выжило немногим. Brevis представил Tokenomics с общим объёмом предложения 1 млрд и 32,2% токенов на поощрение сообщества; фондовый рынок США закрылся ростом, S&P 500 обновил рекорд.