BlockSec Phalcon: A técnica de ataque do Balancer foi altamente complexa.

Foresight News informou que, segundo a monitorização da BlockSec Phalcon, vários projetos baseados no Balancer sofreram um ataque há algumas horas, resultando em perdas superiores a 120 milhões de dólares. Esta é uma técnica de ataque altamente complexa. A análise preliminar mostra que a causa fundamental do ataque foi a manipulação da invariância que distorceu o cálculo do preço do BPT, permitindo que o atacante lucrasse em uma troca em massa em um pool estável específico. Tomando como exemplo uma transação de ataque na Arbitrum, a operação de troca em massa pode ser dividida em três fases: 1. O atacante troca BPT por ativos subjacentes, ajustando precisamente o saldo de um token (cbETH) até a borda do arredondamento (quantidade = 9), preparando o terreno para a perda de precisão na próxima etapa. 2. Em seguida, o atacante utiliza uma quantidade específica (=8) para trocar entre outro ativo subjacente (wstETH) e cbETH. Devido ao arredondamento para baixo ao escalar a quantidade de tokens, o Δx calculado diminui ligeiramente (de 8.918 para 8), resultando em uma subestimação de Δy, o que faz a invariância (D no modelo StableSwap da Curve) diminuir. Como o preço do BPT = D / totalSupply, o preço do BPT é artificialmente pressionado para baixo. 3. O atacante inverte a troca dos ativos subjacentes de volta para BPT, restaurando o saldo enquanto lucra com o preço do BPT que foi pressionado para baixo.