农场攻击：DeFi Balancer平台窃取了450,000美元

鸡在谷仓里是安全的（狐狸今天不来了）。 胡萝卜也不被by蚕食。 但黑客从良种农场获得了450,000美元的收益。 在6月28日晚上的一次攻击中，DeFi Balancer平台上的两个多令牌池被耗尽。

众所周知，攻击者利用了所谓的通货紧缩令牌STA和STONK提供的利用，仅用两个事务就清空了两个池的内容。 第一次发生在世界标准时间06:03 PM。 第二个时间是世界标准时间下午06:49。

平衡池使做市业务自动化。 Balancer不会向投资组合经理支付佣金以重新平衡您的投资组合，而是从重新平衡您的投资组合的交易员那里收取佣金。 您可以通过向市场提供流动性或在池中交换代币来寻找套利机会来赚取股息。

显然，攻击者看到了Balancer模型与通缩令牌池（即，其供应量随时间减少因而受到限制的令牌）中的可用性之间的联系，攻击媒介，以耗尽DeFi平台上的余额。

分散交换局（DEX）聚合商1inch叙述了对Medium的攻击，并解释说，黑客在扣除资金时“使用了智能合约来自动执行一次交易中的多项操作”。

网络攻击是通过智能合约进行的，可以在一次交易中自动执行多项操作。 资料来源：AnnaStills / elements.envato.com攻击解剖

攻击分三步进行。

首先，他从DEX dYdX获得了104,000 WETH的FlashLoan或闪电贷款，将其交换为STA令牌并返回给WETH二十四次递增。 在每个交易所中，STA都会收取一笔转会费，并且彩池希望获得一笔免费的余额。 最终耗尽了池中的STA余额，仅剩下1个weiSTA（0.000000000000000001 STA）。

报告解释说：“这是可能的，因为Balancer的集合合同跟踪了合同中的令牌余额，并且STA令牌具有通货紧缩模型，向接收者收取1％的转移费用，” 因此，每次攻击者用WETH交换STA时，平衡器池收到的STA比预期少1％，从而减少了流动性。

由于STA的余额接近于零，因此其相对于其他令牌的价格大大增加，从而使攻击者可以使用STA以非常低的价格交换池中的其他令牌。

从这个意义上讲，第二步是将多余的weiSTA多次更改为WETH。 由于实施了STA的转移费用，该池从未收到STA令牌，但仍释放了WETH。 相同的过程是重复操作以从池中耗尽WBTC，SNX和LINK余额。

最后一步，攻击者为dYdX提供了FlashLoan。 他在均衡器池中存放了一些weiSTA。 通过DEX Uniswap V2交易了Balancer代币作为136,000个STA的平台奖励，最后将这些STA交易了109 WETH。 在此地址可以看到资金流失。

平衡器和对DeFi的攻击

由于该过程的复杂性，可以理解为攻击者是良率确定和DeFi平台的重要鉴赏家。 总而言之，在以太坊上使用私人交易工具Tornado Cash来获得初始资金后，不太可能找到攻击者的身份和初始以太币的来源。

Balancer Labs联合创始人Mike McDonald本人承认他们不知道在Balancer中进行这种攻击的可能性，尽管他们已经警告了STA和STONK等带有转移费的ERC20附带风险。 由于Balancer是一种未经许可的协议，因此麦当劳声称，可以将任何恶意或设计不良的令牌添加到协议合同中，而无需他们对其进行控制。

在以后的步骤中，Balancer将开始将带有转让费的代币添加到黑名单。 同样，他们将继续对该协议进行第三次修订，并将添加更多有关此类池风险的文档。

尽管事实证明，所谓的单产农业对于某些人来说是非常有利可图的，但DeFi平台使之成为可能他们没有停止表现出风险。 除了对bZx和Lendf.Me的攻击之外，Balancer还将成为2020年迄今为止遭受攻击的第三个DeFi平台。

用户也已经注意到了这些风险，至少是这些转移费用令牌。 在撰写本文时，Statera的STA代币价格已下跌71.8％，交易价格为0.01293美元; 根据CoinGecko的数据，STONK下跌28.2％至0.00994美元。

—-

原文链接：https://www.criptonoticias.com/seguridad-bitcoin/ataque-granja-usd-fueron-sustraidos-plataforma-defi-balancer/

原文作者：globalcryptopress

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。