CertiK：ElasticのcomputeSwapStep()関数の実装にKyberSwapの脆弱性

CertiKはソーシャルメディアへの投稿で、KyberSwapが攻撃された脆弱性はKyberSwap ElasticのcomputeSwapStep()関数の実装に存在すると述べた。この関数はまずcalcReachAmount()関数を呼び出し、攻撃者のスワップはスケールを超えないと結論づけるが、誤って "calcFinalPrice "を呼び出して計算された値よりも高い値を生成する。「を呼び出すと、targetSqrtP よりもわずかに大きい価格が計算される。その結果、流動性は除去されず、攻撃につながる。攻撃者は、空のスケール範囲内の流動性プールに対して、クロススワップの流動性カウントを使用して、低い流動性を含むKyberSwapプールの多くを枯渇させる高度な計算操作を実行します。