6 月 29 日去中心化交易平台Balancer Protocol至少有两个多代币资金池因漏洞损失了超过 50 万美元，该事件发生在自动化做市商（AMM）和通缩代币模式的环境下。黑客通过闪电贷借入资金，实施多次 STA 代币兑换交易，最终耗尽了 Balancer 资金池内的 STA 余额。
Balancer 资金池是一种类似 Uniswap 的多维度自动化做市商，包含多种资产，允许用户通过创建套利机会并基于特定公式形成价格来交换任何资产，因而各种代币可以保持一定比例的平衡。
DeFi平台WonderFi收购加密交易平台Coinberry获监管批准:7月4日消息，DeFi平台WonderF以3000万美元收购加密交易平台Coinberry的交易已获监管批准。WonderFi表示，随着加密行业的持续震荡，它可能会继续收购其他加密公司。（CoinDesk）[2022/7/4 1:50:22]
黑客向以太坊主网发送了一个复杂的交易，对其中一个 Balancer 资金池实施攻击。几分钟之后第二笔交易发生，攻击对象是另一个 Balancer 资金池。我们分析了本次攻击发生的情况，报告如下。
DeFiBox上线币安智能链BSC专区，并支持BSC上8个项目实时追踪挖矿收益功能:3月29日，据官方公告，一站式DeFi门户DeFiBox.com现已正式开通币安智能链BSC专区，帮助用户一览BSC链上优质DeFi项目。
此外，DeFiBox还宣布现已支持Venus、Autofarm、Goose Finance、1inch、JulSwap、Cream Finance、Alpaca Finance和BakerySwap的合约解析功能，用户通过 DeFiBox.com 即可实时追踪挖矿收益功能，并根据相关数据进行策略调整。
据DeFiBox团队表示，未来DeFiBox.com 将更加深入地提供权威和完整的项目信息，帮助用户快速发现优质项目投资机会。详情见官网公告。[2021/3/29 19:26:09]
攻击者利用智能合约在单个交易中自动执行多个动作，主要分为三个步骤：
以太坊高gas费阻碍散户采用DeFi，但对鲸鱼影响较小:Etherscan数据显示，尽管gas价格没有达到2020年那样高的水平，但自去年12月以来明显上涨。gas费用的上涨也与以太价格的飙升相一致。对不同时区的分析表明，在亚洲交易时段发生的交易成本与在美国交易时段发生的交易成本相当。这表明，交易费用是网络使用的一个因素，并突出了加密货币市场的24小时性质。由于gas费不是根据交易规模计算的，而是基于与智能合约交互的成本，因此大型钱包持有者更有可能在拥堵时间较长时参与协议，因为钱包余额较大受交易成本增加的影响较小。（Cointelegraph）[2021/2/7 19:06:23]
第一步，攻击者从 dYdX 获得了 10.4 万 WETH 的闪电贷，这些资金可用于执行 24 次 WETH 与 STA 代币来回交换，使得 Balancer 资金池中的 STA 余额在多次交换之后被耗尽，最终剩下 1 weiSTA （0.000000000000000001 STA）。
之所以出现这种现象，可能是因为 Balancer 资金池合约一直在跟踪合约中的代币余额，同时 STA 代币采用的通货紧缩模式，每笔交易会向接收者收取 1% 的转账费，从而导致 transfer （）和 transferFrom （）两个内部函数行为不当，因此每当攻击者将 WETH 交换成 STA 代币时，Balancer 资金池收到的 STA 代币都会比预期少 1%。
下一步，攻击者开始反复将 weiSTA 代币兑换成 WETH。由于 STA 代币转账费的存在，在余额不足的情况下 Balancer 资金池其实无法收到 STA 代币，但同时他们却会释放了 WETH。如果攻击者反复执行这个操作的话，就会将 Balance 资金池中的 WBTC、SNX、还有 LINK 代币余额耗尽。
最后一步，攻击者向 dYdX 偿还了通过闪电贷借入的 10.4 万 WETH，然后通过存入一些 weiSTA 代币迅速增加自己在 Balancer 资金池中的份额。接下来通过 Uniswap V2 将所获得的 Balancer 资金池代币兑换出 13.6 万 STA 代币，接着又再次将这些代币兑换成 109 WETH，所有被盗的资金目前都已被转移到该地址：
0xbf675c80540111a310b06e1482f9127ef4e7469a。
原文标题：《STA 通缩代币 Balancer 资金池攻击事件》撰文：链上聚合交易平台 1inch翻译：卢江飞
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。