操縱預言機就能空手套白狼？DEUS Finance DAO被盜1570萬美元攻擊事件分析-ODAILY_DEI

Author：

Time：1900/1/1 0:00:00

北京時間2022年4月28日10:40:14，CertiK審計團隊監測到DEUSFinance的合約被惡意攻擊，造成了約1570萬美元的損失。

攻擊者惡意操縱DEI的價格，從DeiLenderSolidex合約中通過提供少量的抵押品提取了大量的DEI。

漏洞交易

https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

加密研究員：Jump Trading可能通過操縱Pyth喂價阻止鏈上倉位被清算:11月27日消息，加密貨幣和金融研究員FatMan發推表示，對做市商Jump Trading產生質疑，認為其有可能通過操縱Pyth預言機喂價阻止某些鏈上倉位被清算，甚至表示有Jump員工透露數月前Jump有意使用Pyth狙擊散戶倉位。[2022/11/28 21:05:32]

攻擊步驟

①攻擊者部署攻擊合約并向借貸池DeiLenderSolidex合約提供抵押。

②隨后攻擊者利用攻擊合約獲得了超過143,200,000USDC用以發起攻擊。

分析 | 比特幣兩年前漲破2萬美元是一個匿名玩家人為操縱的結果:金色財經報道，11月5日消息，一項針對2017年比特幣牛市的司法鑒定研究發現，這種數字貨幣當時的暴漲幾乎完全可歸因于“一個大玩家”，盡管該市場操縱者的身份仍未得到確認。德克薩斯大學和俄亥俄州立大學的金融學教授格里芬（John Griffin）和沙姆斯（Amin Shams）分別分析了文件大小超過200G的比特幣和另一種數字貨幣tether幣之間的交易歷史數據。后者是一種被稱為“穩定資產”的資產，其交易價值與美元掛鉤。格里芬和沙姆斯能夠根據這些數據找到一個來源：“在Bitfinex交易所注冊的一個大賬戶。研究發現，通過Bitfinex，單個玩家能夠通過“極致”的Tether流動來操縱對比特幣的需求。《華爾街日報》(The Wall Street Journal)周一首先報道了最新研究結果。該研究確認，在2017年底比特幣升至近2萬美元的歷史高點之際，比特幣遭到了人為操縱。[2019/11/5]

③攻擊合約將這143,200,000個借得的USDC在USDC/DEI交易對池0x5821573中換為9,547,716個DEI，此舉導致DEI的價格被大幅提高。

聲音 | Crypto Integrity報告：一些交易所2月份交易量高達88%屬人為操縱:據The Block消息，Crypto Integrity近日發布的一份報告顯示，通過分析所選定的流動交易對的實際訂單量，發現2月份報告的交易量中，在一些交易量最高的交易所，高達88%的交易量是人為操縱。Crypto Integrity預估，在一些流動性低的交易對中，這種比例則高達100%。[2019/3/12]

④由于DeiLenderSolidex合約是用預言機來確定用戶抵押品的價值，而預言機合約使用被惡意操縱的交易對池的價格作為價格來源。因此通過提高的價格和之前提供的抵押，攻擊者可從借貸池中總計借貸到17,246,885DEI，這一數額遠大于之前攻擊者提供抵押的金額。