Instytucja bezpieczeństwa: Główną przyczyną kradzieży aktywów przez atakującego Balancer było przeprowadzenie ataku na niezmiennik obliczania ceny BPT.

ChainCatcher donosi, że platforma do śledzenia on-chain BlockSec Phalcon, należąca do instytucji bezpieczeństwa BlockSec, opublikowała na platformie X informację: „Balancer oraz kilka jego forków zostało zaatakowanych kilka godzin temu, co doprowadziło do strat przekraczających 120 milionów dolarów na wielu łańcuchach. Był to niezwykle złożony atak.”

Wstępna analiza wskazuje, że główną przyczyną było manipulowanie przez atakującego niezmiennikiem w obliczaniu ceny BPT, co zniekształciło wycenę BPT i pozwoliło atakującemu na uzyskanie zysku z określonych pul stablecoinów poprzez pojedynczą transakcję zbiorczą.

Na przykładzie ataku na Arbitrum, operację zbiorczej wymiany można podzielić na trzy etapy: 1. Atakujący wymienia BPT na aktywa bazowe, precyzyjnie dostosowując saldo jednego tokena (cbETH) tak, aby zbliżyć się do granicy zaokrąglenia (kwota = 9). Tworzy to warunki do utraty precyzji w kolejnym kroku; 2. Następnie atakujący używa wcześniej przygotowanej ilości (= 8), aby dokonać wymiany pomiędzy innym tokenem bazowym (wstETH) a cbETH. Ponieważ podczas skalowania ilości tokenów następuje zaokrąglenie w dół, obliczona Δx jest nieco mniejsza (od 8 0,918 do 8), co powoduje niedoszacowanie Δy, a tym samym zmniejszenie niezmiennika (D) w modelu StableSwap Curve. Ponieważ cena BPT = D / całkowita podaż, cena BPT zostaje sztucznie zaniżona; 3. Atakujący zamienia aktywa bazowe z powrotem na BPT, przywracając równowagę i jednocześnie czerpiąc zyski ze spadku ceny BPT.