BTC $84,502.05 -0.26%
ETH $2,665.33 -1.34%
BNB $766.52 -0.54%
XRP $1.48 -1.10%
SOL $118.41 +0.33%
TRX $0.3343 -0.17%
DOGE $0.0922 -1.78%
ADA $0.2417 -1.56%
BCH $308.62 -0.24%
LINK $13.73 -3.84%
HYPE $87.47 +0.45%
AAVE $180.46 +5.64%
SUI $1.12 -4.30%
XLM $0.2138 -2.26%
ZEC $1,284.83 -3.38%
AAPL $333.24 +0.83%
AMZN $251.24 +1.01%
GOOGL $342.99 +1.13%
MSFT $517.66 +0.54%
META $727.26 +0.20%
NVDA $233.99 +1.14%
TSLA $370.94 +4.35%
SNDK $1,716.64 -3.52%
INTC $119.11 -0.78%
SPCX $158.69 +6.68%
MU $1,069.50 -1.81%
AMD $632.60 +2.71%
BTC $84,502.05 -0.26%
ETH $2,665.33 -1.34%
BNB $766.52 -0.54%
XRP $1.48 -1.10%
SOL $118.41 +0.33%
TRX $0.3343 -0.17%
DOGE $0.0922 -1.78%
ADA $0.2417 -1.56%
BCH $308.62 -0.24%
LINK $13.73 -3.84%
HYPE $87.47 +0.45%
AAVE $180.46 +5.64%
SUI $1.12 -4.30%
XLM $0.2138 -2.26%
ZEC $1,284.83 -3.38%
AAPL $333.24 +0.83%
AMZN $251.24 +1.01%
GOOGL $342.99 +1.13%
MSFT $517.66 +0.54%
META $727.26 +0.20%
NVDA $233.99 +1.14%
TSLA $370.94 +4.35%
SNDK $1,716.64 -3.52%
INTC $119.11 -0.78%
SPCX $158.69 +6.68%
MU $1,069.50 -1.81%
AMD $632.60 +2.71%

bpt

すべて
記事
速報

安全機関:Balancerの攻撃者がBPT価格計算に対して不変量攻撃を行うか、資産が盗まれる主な原因

安全機関 BlockSec 旗下のチェーン上追跡プラットフォーム BlockSec Phalcon は X プラットフォームで、「Balancer およびその複数のフォークプロジェクトが数時間前に攻撃を受け、複数のチェーンで 1.2 億ドル以上の損失が発生しました。これは非常に複雑な攻撃です。初期分析によると、根本的な原因は攻撃者が BPT の価格計算に対して不変量操作を行い、BPT の価格計算を歪めたことにより、攻撃者が特定のステーブルコインプールから単一のバッチ取引で利益を得ることができたことです。Arbitrum に対する攻撃取引の例を挙げると、バッチ交換操作は三つの段階に分解できます:1. 攻撃者は BPT を基礎資産に交換し、あるトークン (cbETH) の残高を正確に調整して、丸めの境界に近づけます (金額 = 9)。これにより、次のステップでの精度損失の条件が整います;2. 攻撃者はその後、事前に構築された数量 (= 8) を使用して、別の基礎トークン (wstETH) と cbETH の間で交換を行います。トークン数量のスケーリング時に切り捨てが行われるため、計算された Δx がわずかに減少し (8 0.918 から 8)、Δy が過小評価され、Curve の StableSwap モデル内の不変量 (D も小さくなります。BPT の価格 = D / 総供給量であるため、BPT の価格が人為的に押し下げられます;3. 攻撃者は基礎資産を逆に BPT に交換し、バランスを回復しつつ、BPT の価格下落から利益を得ます。
app_icon
ChainCatcher Building the Web3 world with innovations.