Pickle Finance被攻擊全過程_JAR

2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI。

全鏈借貸協議Radiant Capital已上線Radiant v2版本，TVL突破1500萬美元:金色財經報道，全鏈借貸協議Radiant Capital已上線Radiant v2版本，當前TVL突破1500萬美元。[2023/3/19 13:13:19]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI。

西班牙將提供800萬歐元用于元宇宙體驗和視頻游戲:金色財經報道，西班牙文化和體育部決定投資800萬歐元(850萬美元)用于電子游戲和元宇宙體驗的開發。該計劃是西班牙“復蘇、轉型和恢復力計劃”的一部分，將在2023年為這些領域的孵化項目提供贈款。

該計劃目前正處于第二波，與第一波相比，該計劃的資金增加了700%，當時只有100多萬歐元用于幫助該行業的公司。這些資金將由歐盟提供，作為“復蘇、轉型和彈性計劃”的一部分，將以每年或多年撥款的形式向該部門的公司提供，該計劃旨在實現西班牙經濟各個方面的數字化和現代化。（news.bitcoin）[2022/12/22 21:59:44]

3.此時發生兌換，Controller合約使用transferFrom函數從_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI。

DeFi協議總鎖倉量跌至749.9億美元，24小時內跌超5%:金色財經報道，據DefiLlama數據顯示，DeFi協議總鎖倉量（TVL）達到749.9億美元，24小時跌幅為5.12%。TVL排名前五分別為MakerDAO（75.9億美元）、AAVE（56.8億美元）、Curve（54億美元）、Uniswap（47.7億美元）、Lido（47.3億美元）。[2022/6/17 4:35:33]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利。

來源：金色財經

Tags：JARDAIROMTOKJarvis AIpDAICROMimtoken下載官網

AAVE