Безопасные органы: атака на Balancer и неизменная атака на расчет цены BPT могут быть главной причиной кражи активов.

Безопасная компания BlockSec, принадлежащая платформе трекинга в блокчейне BlockSec Phalcon, опубликовала статью на платформе X, в которой говорится: "Balancer и несколько его раздвоенных монет подверглись атаке несколько часов назад, что привело к потерям более 120 миллионов долларов на нескольких блокчейнах. Это была чрезвычайно сложная атака. Первоначальный анализ показывает, что основной причиной является манипуляция атакующими фиксированным расчетом цены BPT, что искажает расчет цены BPT, позволяя атакующим извлекать выгоду из конкретного пула стейблкоинов через одну оптовую сделку. В качестве примера атаки на Arbitrum, операции по обмену можно разделить на три этапа: 1. Атакующий обменивает BPT на базовые активы, чтобы точно отрегулировать баланс токена (cbETH), приближая его к границе округления (сумма = 9). Это закладывает основу для последующей потери точности; 2. Затем атакующий использует заранее определенную сумму (= 8) для обмена между другим базовым токеном (wstETH) и cbETH. Поскольку токены округляются вниз при расширении, это приводит к отклонению баланса cbETH. Что касается суммы, вычисленный Δx немного уменьшился (с 80.918 до 8), что привело к уменьшению Δy. Цена BPT была недооценена, что привело к снижению инварианта в модели стабильного обмена Curve (D). Поскольку цена BPT = D / общее количество поставок, цена BPT была искусственно занижена; 3. Атакующий затем обратно обменивает целевой актив на BPT, восстанавливая баланс и извлекая прибыль из падения цены BPT.