BlockSec Phalcon: Bu seferki Balancer Hacker saldırı yöntemi son derece karmaşık.

Foresight News'in bildirdiğine göre, BlockSec Phalcon'un izleme sonuçlarına göre, birkaç saat önce Balancer tabanlı projeler saldırıya uğradı ve kayıplar 120 milyon doları aştı. Bu, son derece karmaşık bir saldırı tekniğidir. İlk analizler, saldırının temel nedeninin, değişmezliği manipüle ederek BPT fiyat hesaplamasını çarpıtmak olduğunu gösteriyor ve bu da saldırganların belirli bir stabil havuzda tek bir toplu değişim yoluyla kar elde etmelerini sağlıyor. Arbitrum'da gerçekleşen bir saldırı işlemine örnek olarak, toplu değişim işlemi üç aşamaya ayrılabilir: 1. Saldırgan, BPT'yi temel varlıkla değiştirerek bir token'ın (cbETH) bakiyesini yuvarlama sınırının eşiğine (miktar = 9) hassas bir şekilde ayarlıyor ve sonraki adım için hassasiyet kaybını hazırlıyor. 2. Ardından saldırgan, belirli bir miktar (=8) ile bir başka temel varlık (wstETH) ve cbETH arasında değişim yapıyor. Token miktarını ölçeklendirirken aşağı yuvarlama nedeniyle hesaplanan Δx biraz azalıyor (8.918'den 8'e düşüyor), bu da Δy'nin düşük tahmin edilmesine neden olarak değişmezliği (Curve'ün StableSwap modelindeki D) küçültüyor. BPT fiyatı = D / totalSupply olduğundan, BPT fiyatı yapay olarak düşürülüyor. 3. Saldırgan, temel varlığı BPT'ye tersine değiştirerek, bakiyeyi geri kazanırken düşük BPT fiyatından kar elde ediyor.