CertiK: Elastic의 computeSwapStep() 함수 구현의 KyberSwap 취약성

소셜 미디어에 게시한 글에서 CertiK는 KyberSwap이 공격을 받은 취약점이 KyberSwap Elastic의 computeSwapStep() 함수 구현에 존재한다고 말했습니다. 이 함수는 차감 또는 추가될 실제 스왑 입/출력 금액, 부과될 스왑 수수료, 그리고 그 결과인 sqrtP를 계산합니다. 이 함수는 먼저 calcReachAmount() 함수를 호출하여 공격자의 스왑이 스케일을 넘지 않을 것이라고 결론을 내리고 "calcFinalPrice" 함수를 호출하여 계산한 값보다 높은 값을 잘못 생성합니다. "를 호출하여 계산한 것보다 약간 더 큰 가격을 계산합니다. 결과적으로 유동성이 제거되지 않아 공격으로 이어집니다. 공격자는 빈 스케일 범위의 유동성 풀에 대해 정교한 계산 작업을 수행하여 교차 스왑 유동성 카운트를 사용하여 유동성이 낮은 많은 카이버스왑 풀을 고갈시킵니다.