BTC/HKD+0.49%
ETH/HKD+0.82%
LTC/HKD+2.02%
DOT/HKD+1.17%
ADA/HKD+1.27%
SOL/HKD+1.56%
XRP/HKD-0.9%
DOGE/US+0.76%一、事件概覽
北京時間2021年2月5日，輿情監測到，DeFi知名項目YearnFinance發生閃電貸攻擊事件。?
簡言之，本次攻擊事件的具體手法為攻擊者利用閃電貸借取巨額資金，而后進行循環套利。根據成都鏈安安全團隊的響應和分析，本次攻擊事件的合約為yValutCurvePool。
二、事件分析
1.攻擊者在yVault合約中存入DAI，并調用earn觸發yValut向流動性池使用DAI添加流動性，如下圖所示：
成都鏈安：Wuliangye NFT項目疑似Rug Pull，共獲利70.5個ETH:8月11日，成都鏈安鷹眼監測顯示，Wuliangye NFT項目疑似Rug Pull，官網和社群已關閉。成都鏈安安全團隊通過鏈必追-虛擬貨幣智能研判平臺追蹤發現，有595個地址購買了705個WLY NFT，項目方共獲利70.5個ETH，接著將ETH交換為111316.22個USDT，最終轉入0x28C6c06298d514Db089934071355E5743bf21d60地址（標記為Binance 14）。[2022/8/11 12:18:18]
△圖1
成都鏈安：Goldfinch項目的SeniorPool合約遭受攻擊，項目方累計損失超54萬美元:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Goldfinch項目的SeniorPool合約遭受攻擊，攻擊者累計獲利28523個USDC，項目方累計損失541158個USDC。經成都鏈安技術團隊分析，本次攻擊原因是攻擊者可以利用Curve的FIDU-USDC池子獲取FIDU代幣，來獲取SeniorPool合約抵押USDC代幣的紅利。目前Curve中FIDU兌換USDC為1:1.03, 而在SeniorPool中的比例為1:1.07，這就產生了套利空間。[2022/6/28 1:36:11]
上圖紅框顯示，在進行鑄幣時，需要讀取合約中的DAI余量，但因為策略合約中的DAI已經抵押至curve合約進行盈利，所以要計算DAI代幣的量，只能通過價值換算，計算出所持有的Curve代幣能夠兌換的DAI的量。
成都鏈安：fortress被盜金額已被轉換成1048eth并轉入了Tornado Cash:5月9日消息，據成都鏈安安全輿情監控數據顯示，fortress 遭受預言機價格操控攻擊，被盜金額已被轉換成1048eth并轉入了Tornado Cash。經成都鏈安技術團隊分析，本次攻擊原因是由于fortress項目的預言機FortressPriceOracle的數據源Chain合約的價格提交函數submit中，將價格提交者的權限驗證代碼注釋了，導致任何地址都可以提交價格數據。攻擊者利用這個漏洞，提交一個超大的FST價格，導致抵押品價值計算被操控，進而借貸出了項目中所有的代幣。
攻擊交易：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf
攻擊者地址：0xa6af2872176320015f8ddb2ba013b38cb35d22ad
攻擊者合約：0xcd337b920678cf35143322ab31ab8977c3463a45[2022/5/9 3:00:21]
2.攻擊者利用借來的資金向流動性池使用USDT添加流動性，獲得Curve代幣，如下圖所示：
△圖2
這里值得注意的是，攻擊者向池中注入的是單一的USDT，因為池子的特性，我們知道，當一種代幣的含量上升，其相對價格也就下降。
3.攻擊者取出yValut合約中存入的DAI，如下圖所示：
△圖3
根據#2可知，此時的池子中因為USDT的含量增加，所以DAI的相對價格是上升的，這也就導致攻擊者所持有的Curve代幣兌換出的DAI相對下降，池子中將會余留少量DAI。
4.攻擊者指定與添加流動性時相等的USDT數量，進行流動性移除，注意這里因為#3時將一部分DAI取走，所以USDT的相對#2時價格下降，所以這里將余下一部分Curve代幣。
△圖4
不斷進行上述循環，這使得攻擊者消耗DAI進而獲取Curve代幣。
經過多次循環之后，攻擊者套取了大量的Curve代幣，而將DAI代幣打入了Curve合約中。在整個攻擊流程結束時，攻擊者使用Curve代幣，兌換出DAI/USDC。
這次兌換，因為不是USDT的兌換，即使此時的DAI相對攻擊前含量較高，也會按照同等比例進行兌換，也就是攻擊者打入Curve池子中多出的DAI代幣，也會分發給攻擊者。
這里，我們再來看攻擊者在進行攻擊時的第一步操作，如下圖所示：
△圖5
攻擊者利用閃電貸向池子中添加了巨量的流動性，這就導致這些多出的DAI，最終將會大部分分給攻擊者。
而除去這一部分損失，攻擊者還獲得了更多的Curve代幣，從而獲利。
三、安全建議
針對本次事件，成都鏈安安全團隊認為，很大程度上源于項目方潛在的合約漏洞未得到全面的安全排查，進而導致閃電貸攻擊事件的發生。
在此，成都鏈安需要提醒區塊鏈各生態項目方，切不可因項目上線完成之后就掉以輕心，做好日常的安全排查和安全加固等工作，尋求第三方安全公司的力量，建立一整套的安全防護機制，防范于未然。
本公眾號的文章只做研究、學習和交流使用,不具有任何的操作指導意義！幣圈唯一每天堅持視頻分析行情的公眾號！今天過周末,院長按照以前的慣例是不錄視頻的?.
1900/1/1 0:00:00在DeFi賽道用原創IP賦能NFT資產,SOVI如何打造第一款區塊鏈模擬策略游戲？2月5日14:00,新一期「區塊鏈·世界志」對話SOVI全球社區代表Leo.
1900/1/1 0:00:00尊敬的用戶： Hotbit即將在開啟POLS(Polkastarter)數字資產服務,并開放POLS理財產品。預計年化收益：10%；計息：T1.
1900/1/1 0:00:00一筆5億美元的貸款已經結清,但多起訴訟案件仍在繼續。在一份簡短聲明中,中心化穩定幣Tether的姊妹公司Bitfinex宣布,它已經償還了Tether5.5億美元未結貸款余額.
1900/1/1 0:00:00Gate.io于2021年2月1日16:00首發上線SFIL交易并于1月29日12:00開啟SFIL系列挖礦賺幣產品,參與Gate.ioSFIL系列理財即可獲得SFIL.
1900/1/1 0:00:002021年2月4日14:00,全球首個支持100倍杠桿的去中心化永續合約交易平臺YFX中文社區發起人JohnWang受邀參加金色財經主辦的「區塊鏈·世界志」線上AMA直播活動.
1900/1/1 0:00:00
以太幣交易所
