By:慢霧安全團隊
背景
2020年12月18日,據慢霧區情報DeFi項目WarpFinance遭受閃電貸攻擊。以下是慢霧安全團隊對整個攻擊流程的詳細分析。
攻擊過程分析
(分析過程較多,快速了解攻擊思路可以直接查看下方完整攻擊流程部分)
1、通過攻擊交易可以看出攻擊者通過Uniswap和dydx閃電貸借出了約290萬DAI和34
通過以上代碼第11行我們可以看到合約通過collateralizedLP記錄了攻擊者抵押的LPToken的數量。
4、之后攻擊者的操作是本次攻擊最關鍵的一步:攻擊者通過Uniswap的WETH-DAI交易對將大約34萬的WETH兌換成約4762萬DAI,此時WETH-DAI池子中約剩下有43
2)從上方代碼第3、4行,我們可以發現WarpControl合約是通過getBorrowLimit函數來獲得用戶可以借出穩定的數量,接下來我們具體看getBorrowLimit函數:
*
functiongetBorrowLimit(address_account)publicreturns(uint256){uint256availibleCollateralValue=getTotalAvailableCollateralValue(_account);returncalcBorrowLimit(availibleCollateralValue);}
IMF:烏克蘭沖突將推動數字金融的采用:3月31日消息,國際貨幣基金組織表示,烏克蘭沖突將推動數字金融的采用,涵蓋范圍從加密貨幣到穩定幣和央行數字貨幣。(英國金融時報)[2022/3/31 14:28:52]
3)通過分析我們可以發現getBorrowLimit函數先通過getTotalAvailableCollateralValue函數計算出availibleCollateralValue,再將計算結果作為參數傳入calcBorrowLimit函數中,最后返回具體的數量。我們先分析getTotalAvailableCollateralValue函數:
functiongetTotalAvailableCollateralValue(address_account)publicreturns(uint256){//getthenumberofLPvaultstheplatformhasuint256numVaults=lpVaults
//returntotalUSDCvalueofallcollateralreturntotalCollateral
4)對getTotalAvailableCollateralValue函數進行具體的分析我們可以看到此函數通過for循環來獲得DAI、USDT、USDC的可借數量總和。我們可以發現在for循環的邏輯中通過Oracle
歐盟委員會呼吁采用國際標準的加密規則:歐洲議會的一個委員會呼吁終止與加密資產相關的監管套利——利用監管系統漏洞來避免不利法規的一種方法。該研究認為,為避免監管套利,加密資產的規則制定應在歐洲層面進行,最好是采用國際標準的加密規則。(Cryptonews)[2020/4/13]
通過以上代碼我們可以知道LP價格是如何得出的,以WETH-DAI池為例:其通過池子中WETH的數量乘WETH的價格加上池子中DAI的數量乘DAI的價格最后除以池子總的LPToken數量即可得到單個LPToken的價格。具體計算算式如下所示:
通過以上分析我們可以知道WETH的價格和DAI的價格獲取是正常的,無法被惡意操縱,因此我們可以大膽猜測:攻擊者通過將巨量的WETH打入WETH-DAI池子中換取DAI,這時候池子中WETH的數量將大大的增加,而由于滑點的存在,這種巨量兌換操作必然是會虧損一大部分WETH的。所以我們再看上面LP單價的計算方式,由于WETH數量的大大增加,在巨量兌換后池子中WETH數量*WETH價格池子中DAI數量*DAI價格將遠大于巨量兌換前的,也就是池子的總價值大大增加了。所以LP的單價也隨之提高了,因此攻擊者就可以通過其抵押的LPToken借出更多的穩定幣了。
聲音 | 諾獎得主:數字貨幣使用率將增加,但區塊鏈等系統或不會被廣泛采用:金色財經報道,諾貝爾經濟學獎得主、紐約大學教授Robert Engle表示,在過去十年左右的時間里,全球市場一直處于低風險區域,雖然數字貨幣的使用率將增加,但區塊鏈等系統不會被廣泛采用。當被問及加密貨幣等新型貨幣時,Engle指出,雖然數字支付將隨著時間的推移而加快步伐,但他不相信區塊鏈和其他不受政府監管的貨幣會成為主流。他還表示,來自社交媒體和氣候變化的信息確實會推動市場。[2019/11/27]
分析思路驗證
我們可以借助Ethtx.info來驗證我們的猜測是否正確:
https://ethtx.info/mainnet/0x8bb8dc5c7c830bac85fa48acad2505e9300a91c3ff239c9517d0cae33b595090
1、通過上文中第4點分析我們可以知道:攻擊者通過Uniswap的WETH-DAI交易對將大約34萬的WETH兌換成約4762萬DAI,此時WETH-DAI池子中約剩下有43.6萬枚WETH和1328.8萬枚DAI,而在此之前池子里約有9.5萬枚WETH和6091萬枚DAI。
聲音 | BM:大規模采用是錯誤的目標 只需要達到 5% 采用率即可:今日凌晨,BM 在電報群積極回復社區問題,以下為重要內容概述: 1.有成員在群里分享了關于 B1 花 3000 萬美元購買 Voice.com 域名的新聞,BM 回復:這說明了我們對 Voice 的投入有多大; 2.有成員提到 Libra 將會是 DApp 開發者的巨大機會,BM 回復:10 秒出一個塊,TPS 不到 1000,新語言和收取手續費存在限制,幾乎沒有看到創新; 3.BM:大規模采用是錯誤的目標,只需要達到 5% 采用率即可。有成員回復:那要如何達到 5% 采用率?什么時候開始大規模營銷?如何能讓懶人轉向使用 EOSIO?BM:懶人比例大概為 95%,你不能強迫人們學習(區塊鏈知識),除非他們自愿想學; 4.有成員問:為什么 B1 沒有去和像 FB 這樣的公司談轉到 EOSIO 上?BM 回復:誰說我們沒有這么做呢?[2019/6/20]
2、我們可以在Ethtx.info發現在兌換前WETH-DAI池子的LPToken單價為58815427。
巨量兌換后WETH-DAI池子的LPToken單價為135470392。
我們可以看到由于WETH數量的增加造成兌換后池子的總價值幾乎翻倍了,因此單個LPToken在Warp中可借出的穩定幣就更多了。
聲音 | MakerDAO創始人:釋放區塊鏈的潛力關鍵在穩定幣的廣泛采用:據blokt報道,MakerDAO創始人12月3日發表的博文認為,熊市對穩定幣的存在做出了重大貢獻,釋放區塊鏈巨大潛力的真正關鍵在于穩定幣的廣泛采用。[2018/12/6]
3、接下里如我們猜測的那樣攻擊者在拉高LPToken的價格后通過WarpControl合約的borrowSC函數分別借出DAI和USDC。
4、最后在Uniwsap的WETH-DAI池子總歸還DAI,重新拿回34萬枚WETH完成攻擊操作。最后只需按部就班的歸還閃電貸即可獲利。
完整的攻擊流程如下
1、攻擊者部署攻擊合約,并通過dydx與Uniswap閃電貸借出DAI和WETH。
2、攻擊者拿出一小部分的DAI和WETH在Uniswap的WETH-DAI池中添加流動性,并獲取LPToken。
3、攻擊者使用添加流動性獲取的LPToken抵押到WarpFinance中,為借出穩定幣做準備。
4、攻擊者利用巨量的WETH在Uniswap兌換成DAI來拉高WETH-DAI池子的總價值,使得WarpFinance中LPToken的單價變高。(注意這里WETH和DAI價格獲取是正確的并沒有被操縱,被操縱的是WETH的數量,通過增加WETH的數量來拉高池子的總價值)。
5、由于LPToken的單價變高,導致攻擊者抵押的LPToken可以借出更多的穩定幣來進行獲利。
總結
本次攻擊的本質是通過操縱LPToken的單價來獲取更多的穩定幣可借貸數量進行獲利的。這是由于在WarpFinance中LPToken的價格是通過LP池子的總價值除以LPToken的總數量得到的,雖然代幣價格獲取正確,但代幣數量是可被操縱的,因此LP的單價就是可被操縱的,這就形成了攻擊的必要條件了。最終項目方損失約800萬美元,但攻擊者抵押的LP也留在了Vault中,如果抵押的這部分LP后續可被清算的話可以一定程度上的彌補項目方的損失。
相關參考鏈接如下:
Uniswap預言機實現介紹:
https://uniswap.org/docs/v2/core-concepts/oracles/
本次分析的攻擊交易:
https://etherscan.io/tx/0x8bb8dc5c7c830bac85fa48acad2505e9300a91c3ff239c9517d0cae33b595090
往期回顧
HackingTime區塊鏈安全攻防峰會第二期來啦!
以小博大,簡析SushiSwap攻擊事件始末
假錢換真錢,揭秘PickleFinance被黑過程
閃電貸重入攻擊,OUSD損失700萬美金技術簡析
如何使用閃電貸從0撬動百萬美元?ValueDeFi協議閃電貸攻擊簡要分析
慢霧導航
慢霧科技官網
https://www.slowmist.com/
慢霧區官網
https://slowmist.io/
慢霧GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
幣乎
https://bihu.com/people/586104
知識星球
https://t.zsxq.com/Q3zNvvF
火星號
http://t.cn/AiRkv4Gz
鏈聞號
https://www.chainnews.com/u/958260692213.htm
本文來源于非小號媒體平臺:
慢霧科技
現已在非小號資訊平臺發布68篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/9558996.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
幣安為何推出第三條鏈?這對BNB意味著什么?
Coda團隊密碼學實力較強,亦獲得Coinbase等眾多知名機構的投資,目前缺乏優質的生態項目.
1900/1/1 0:00:00加密數字銀行牌照除了助力Kraken加密數字貨幣交易服務,也在幫助它進入主流金融市場。撰文:谷燕西,美國力研咨詢公司創始人、區塊鏈和加密數字資產行業的研究和從業者最近,美國懷俄明州建立了一個新的.
1900/1/1 0:00:00權力下放是區塊鏈和反壟斷法的共同目標,法律和技術可以作為盟友以彌補各自不足。原文標題:《VitalikButerin:區塊鏈與反壟斷法的互補作用》撰文:ThibaultSchrepel、Vita.
1900/1/1 0:00:00吳說區塊鏈獲悉,此前隨著ETH最高達到620美金左右,以太坊挖礦行業出現非常狂熱的現象。比特大陸最新一代以太坊礦機E9和FPGA以太坊礦機的傳聞甚囂塵上,而至少有十家以上的公司在試圖做新的以太坊.
1900/1/1 0:00:0012月到了,很多人對2020年的即將結束和2021年的開始而興奮不已。這一周從以太坊2.0發布到治理NFT.
1900/1/1 0:00:00作者:肖磊看市 公眾號:kanshi1314首先祝大家節日快樂,其實最近思考和分析了好些問題,有關于進一步論述商業科技的,有思考關于“內循環和外循環”的,有探討中印等地緣的.
1900/1/1 0:00:00