Balancer 受黑客攻击的根本原因和损失列表，此类攻击给DeFi的发展带来哪些挑战

2020年6月28日下午6：03：11 + UTC开始，DeFi平台Balancer被利用对ERC20通缩代币的有缺陷的操作而受到攻击。从技术上讲，此事件背后的主要逻辑是Balancer与通货紧缩代币之间的不兼容，然后攻击者滥用该不兼容代币来创建损坏的STA / STONK池状态，并从中获利。

平衡器池是类似Uniswap的多维自动做市商（AMM）。它们包含多种资产，并通过创建套利机会以通过特殊公式形成价格来交换任何资产，从而使它们在一定比例之间保持平衡。

黑客向以太坊主网发送了一个复杂的交易，导致对其中一个平衡器池的攻击。几分钟后，第二笔交易发生，并且耗尽了另一个平衡池。攻击者使用智能合约在单个交易中自动执行多个动作。

具体来说，该黑客操作包含四个不同的步骤：

1. 闪电借：黑客从dYdX借了一笔闪电贷款（104,331 WETH）。
2. STA耗尽：利用借入的WETH，不良行为者进行了一系列交换，以耗尽平衡器池拥有的几乎所有STA代币。请注意，STA是通货紧缩代币，每次代币转移将收取1％的费用。 STA耗尽的结果是池中仅剩1e-18 STA。

3.牟取暴利者利用平衡器中STA的错误处理方式，偷走了约523,616.52美元的资产池。
4.最终黑客偿还了dYdX的闪电贷款，并带走了被盗的资产。

接下来，我们将分解交易中黑客的行为。

图1：黑客行动分解

步骤1：借入贷款

该步骤基本上利用了dYdX闪电贷功能借入104331 ETH。

步骤1：从dYdX借用WETH的闪电贷

步骤2：STA耗尽

在此步骤中，不良行为者在同一事务中执行了多个swapExactAmountIn（）调用，以耗尽受攻击的平衡器池中的STA余额。我们注意到swapExactAmountIn（）设置了掉期金额的限制，即inRecord.balance * MAX_IN_RATIO。黑客通过一系列操作计算出了该限制，并将最大允许的WETH交换为STA，如下所示：

步骤2：即时STA耗尽（第一部分）

步骤2：即时STA耗尽（第二部分）

由于BPool中STA的数量几乎为零，因此它相对于其他资产的价格非常高。目前，任何人都可以将1个STA交换为大量其他资产。

第三步：利用牟利

经过前两个步骤，此步骤实质上利用了该漏洞来窃取池资产。

第三步：利用牟利（第一部分）

步骤3：以营利为目的（第一部分-继续）

步骤3：利用牟利（第二部分：gulp重置STA余额的内部记录）

第4步：偿还Flashloan

最后一步将贷款偿还给dYdX。

步骤4：偿还dYdX贷款

直击问题

对于此特定事件，一方面，当transfer（）或transferFrom（）的_value小于所收取的费用时，通缩代币（例如STA / STONK）应还原或返回false。另一方面，在每次transferFrom（）调用之后，平衡器可能需要始终检查BPool的余额。尽管如此，始终需要找出所有具有更好编码实践和改进测试覆盖率的极端情况，而无需对ERC20，ERC777和其他DeFi组件的预期行为进行任何不必要的假设。

事件后果

Balancer黑客事件可能不是最后一次攻击事件。攻击的幕后推手是非常老练的“智能合约工程师”，对领先的DeFi协议具有广泛的认识和了解。这次袭击是有组织的，事先已做好充分准备。

最后，我们汇总了此事件中各种资产的损失金额和占比，请见下图：

损失了近50万美元，而黑客获得了近42.5万美元的代币：

455 WETH（价值10万美元）
240万个STA（价值10万美元）并将其转换为109 WETH（价值25,000美元）
11.36 WBTC（价值10万美元）
60.9k SNX（价值10万美元）
22.6k LINK（价值10万美元）

原文链接：

https://medium.com/@1inch.exchange/balancer-hack-2020-a8f7131c980e

https://medium.com/@peckshield/balancer-hacks-root-cause-and-loss-analysis-4916f7f0fff5

—-

编译者/作者：洁sir

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。