Instituição de segurança: O principal motivo para o roubo de ativos no Balancer foi que o atacante realizou um ataque de invariância ao cálculo do preço do BPT.
De acordo com o ChainCatcher, a plataforma de rastreamento on-chain BlockSec Phalcon, pertencente à empresa de segurança BlockSec, publicou no X que “Balancer e vários de seus projetos derivados foram atacados há algumas horas, resultando em perdas superiores a 120 milhões de dólares em múltiplas blockchains. Este foi um ataque extremamente complexo.”
Análises preliminares indicam que a causa raiz foi a manipulação do invariante no cálculo do preço do BPT pelo atacante, distorcendo assim o cálculo do preço do BPT e permitindo que o atacante lucrasse com uma única transação em lote em pools específicos de stablecoins.
Tomando como exemplo a transação de ataque na Arbitrum, a operação de troca em lote pode ser dividida em três etapas: 1. O atacante troca BPT por ativos subjacentes, ajustando precisamente o saldo de um token (cbETH) para que fique próximo ao limite de arredondamento (quantidade = 9). Isso cria as condições para a perda de precisão na próxima etapa; 2. O atacante então utiliza uma quantidade pré-definida (= 8) para trocar entre outro token subjacente (wstETH) e cbETH. Devido ao arredondamento para baixo durante o escalonamento da quantidade de tokens, o valor calculado de Δx diminui ligeiramente (de 8 0,918 para 8), fazendo com que Δy seja subestimado, o que reduz o invariante (D) no modelo StableSwap da Curve. Como o preço do BPT = D / fornecimento total, o preço do BPT é artificialmente reduzido; 3. O atacante converte os ativos subjacentes de volta para BPT, restaurando o equilíbrio e lucrando com a queda do preço do BPT.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Diretora do Federal Reserve, Cook: Se a inflação persistir, estaremos prontos para agir
Diretora do Federal Reserve, Cook: Corte de juros em dezembro é possível, mas é preciso aguardar mais informações
