Безпекові органи: атака на Balancer, пов'язана з незмінною атакою на розрахунок ціни BPT, може бути основною причиною крадіжки активів.

Безпекова компанія BlockSec, що має платформу для трекінгу в блокчейні BlockSec Phalcon, опублікувала статтю на платформі X, в якій стверджується, що "Balancer та кілька його форк-монет зазнали атаки кілька годин тому, що призвело до втрат на кількох ланцюгах понад 120 мільйонів доларів. Це була надзвичайно складна атака. Попередній аналіз показує, що корінна причина полягає в тому, що зловмисники маніпулювали фіксованим способом розрахунку ціни BPT, спотворюючи розрахунок ціни BPT, що дозволило зловмисникам отримувати прибуток через одноразову масову угоду з певного стейблкоїн пулу. Наприклад, у випадку атаки на Arbitrum, операція з масового обміну може бути розділена на три етапи: 1. Зловмисник обмінює BPT на базовий актив, щоб точно налаштувати баланс токена (cbETH), наближаючи його до межі округлення (сума = 9). Це закладає основи для подальшої втрати точності; 2. Потім зловмисник використовує заздалегідь встановлену суму (= 8) для обміну між іншим базовим токеном (wstETH) та cbETH. Оскільки токени округлюються вниз під час розширення, це призводить до відхилення балансу cbETH. Щодо суми, розраховане Δx трохи зменшилося (з 80.918 до 8), що призводить до зменшення Δy. Ціна BPT була знижена, що призвело до зниження незмінних величин у моделі стабільного обміну Curve (D). Оскільки ціна BPT = D/загальна кількість випуску, ціна BPT була штучно знижена; 3. Зловмисник обмінює активи назад на BPT, відновлюючи баланс і отримуючи прибуток від падіння ціни BPT.