重蹈覆轍？為何DEUS協議再受攻擊-ODAILY_DEI

前言

北京時間4月28日，Fantom平臺DEUS協議又一次遭到攻擊，損失約1340萬美元，知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

分析

基礎信息

攻擊tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

以太坊L2網絡總鎖倉量為51.1億美元:金色財經報道，L2BEAT數據顯示，截至6月5日，以太坊Layer2上總鎖倉量為51.1億美元。其中鎖倉量最高的為擴容方案Arbitrum，約25.0億美元，占比48.97%。其次是Optimism，鎖倉量9.85億美元，占比19.27%。dYdX占據第三，鎖倉量9.63億美元，占比18.85%。[2022/6/5 4:03:31]

攻擊合約：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

Ecosapiens完成150萬美元融資，BoostVC領投:5月20日消息，Web3/NFT平臺Ecosapiens完成150萬美元融資，BoostVC領投，Slow Ventures、Menlo Ventures、CRV、Alumni Ventures Blockchain Fund、Climate Capital、Chaos Ventures、Up Honest Capital、 Ben Taft’s Genius Fund、Ovo Fund等參投。Ecosapiens將借助該輪融資，推出全球首個永續碳捕獲NFT，并圍繞該NFT系列構建一個由氣候捐助者和氣候創新者等成員組成的社區。（martechseries）[2022/5/20 3:29:42]

攻擊者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

外媒：野村證券準備設立加密貨幣業務子公司:5月16日消息，野村證券（Nomura）將成立一家新公司，幫助機構客戶多元化投資加密貨幣、DeFi和NFT。據了解該公司計劃的人士透露，這家日本最大的投資銀行將把一些數字資產服務合并到一個全資子公司，該公司到2023年底將擁有約100名員工。據稱，該計劃已經討論了4年。上周，野村證券通過DRW旗下的加密貨幣交易部門Cumberland，成功地在CME進行了首筆比特幣期貨和期權交易。（英國《金融時報》）[2022/5/16 3:19:41]

攻擊流程

1、從StableV1AMM多個包含USDC的交易對中，閃電貸共借出143,200,000USDC；

2、143,200,000USDC兌換為9,547,716DEI，抬高了交易對中DEI的價格；

3、71,436DEI作為抵押品，借出17,246,885DEI；

4、9,547,716DEI兌換回143,184,725USDC，USDC/DEI交易對價格回復正常；

5、歸還閃電貸。

漏洞原理

問題根源在于Oracle喂價合約中，價格計算取決于交易對的余額數量，容易通過閃電貸操縱

總結

此次攻擊事件的核心在于用于喂價的預言機合約的定價機制存在缺陷，僅通過交易對的代幣余額計算而來，容易被閃電貸操縱。

近期，各類合約漏洞安全事件頻發，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：DEIAPIUSDCSDCdei幣行情Sharpe CapitalUSDC幣AUSDC幣

火幣交易所