以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > SOL > Info

價格操縱攻擊有多猛? Market遭攻擊事件分析_CELO

Author:

Time:1900/1/1 0:00:00

2022年10月19日,據BeosinEagleEyeWeb3安全預警與監控平臺監測顯示,Celo生態上的Moola協議遭受攻擊,黑客獲利約840萬美元。

據悉,MoolaMarket是一個非托管的流動性協議。使用過度抵押貸款、委托貸款或閃電貸款的借款人支付利息,存款人可以賺取復利。攻擊發生之后,MoolaMarket表示,其團隊正在積極調查這一事件,平臺上的所有活動都已暫停。

NFEX創始人:一創建僅6天的新地址依靠價格操縱迅速登上Blur積分榜第五位:3月25日消息,NFEX創始人nfexdragon在推特上表示,一個創建僅6天的新地址9082D2(0x90…fba9)依靠價格操縱迅速登上Blur積分榜第五位。類似于9082D2的市場操縱者,通常出價30-80個NFT,在很短的一段時間內,其出價會急劇增加,許多其他競標者也隨之提高了他們的出價。

然后9082D2將其所持有的NFT一次性賣給其余競標者,賺取利潤以及Blur積分。而不知情的競標者中很多會將其虧本賣出,以擺脫風險,從而導致價格不斷下跌的連帶效應。直至穩定下來,9082D2等操縱者再次回來開始出價,通常是一些主流項目,如CloneX、Doodles、Pudgy Penguins和Moonbirds。nfexdragon呼吁社區與這類不良玩家作斗爭,以保護一般用戶免受操縱者的傷害。[2023/3/25 13:26:08]

關于本次攻擊事件,Beosin安全團隊第一時間進行了分析,結果如下:

成都鏈安:bDollar項目遭受價格操控攻擊,目前攻擊者獲利2381BNB存放于攻擊合約中:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,bDollar項目遭受價格操控攻擊。攻擊者地址:0x9dadbd8c507c6acbf1c555ff270d8d6ea855178e

攻擊交易eth:0x9b16b1b3bf587db1257c06bebd810b4ae364aab42510d0d2eb560c2565bbe7b4

攻擊合約:0x6877f0d7815b0389396454c58b2118acd0abb79a

目前攻擊者獲利2381BNB,存放于攻擊合約中。[2022/5/21 3:32:53]

#事件相關信息

CME和Cboe將推比特幣期貨 商品交易委員會表示擔心價格操縱:據Bitcoin網站7日報道,芝加哥商業交易所和芝加哥期權交易所兩大主要公司將在本月提供比特幣期貨。商品期貨交易委員會(CFTC)表示,一個令人擔憂的問題是價格操縱。[2017/12/7]

攻擊者地址

0x5DAE2C3d5a9f35bFaf36A2E6edD07c477f57789e

通過下圖可以注意到黑客的起始資金為18萬枚CELO,準備就緒之后,黑客便開始了他的攻擊之旅。

第一步:看下圖,可以看到攻擊者進行了多筆交易,用CELO買入MOO。

第二步:攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯,攻擊者抵押了價值a的MOO,可借出價值b的CELO。

第三步:攻擊者用貸出的CELO購買MOO,從而繼續提高MOO的價格。每次交換之后,MOO對應CELO的價格變高。

第四步:由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷,導致用戶之前的借貸數量,并未達到價值b,所以用戶可以繼續借出CELO。通過不斷重復這個過程,攻擊者把MOO的價格從0.02CELO提高到0.73CELO。

第五步:攻擊者進行了累計4次抵押MOO,10次swap,28次借貸,達到獲利過程。

-8.82M?CELO

-1.85M?MOO

-765k?cEUR

-66k?cUSD

#漏洞分析

本次遭受攻擊的抵押借貸實現合約并未開源,根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。

抵押借貸合約支持4種代幣的借貸CELO,cEUR,cUSD,MOO。推測抵押借貸合約中每種代幣的價格可能是由其與CELO的交易對進行判斷的。因為后3種代幣未進行過交換,所以價格沒有改變,只借貸了一次。

#資金追蹤

截至發文時,攻擊者將約93.1%的所得資金返還給了MoolaMarket項目方,將50?CELO捐給了impactmarket。自己留下了總計65萬個CELO作為“賞金”。

Tags:CELOMOOCELOLAWrapped Celo Dollarmoonrabbit幣增發了CELL價格solana幣下半年會漲多少

SOL
數字藏品降溫 未來發展將“脫虛向實”_NFT

日前,國內最大數字藏品平臺之一騰訊幻核宣布停止數字藏品發行。與此同時,多個數字藏品平臺都明顯放慢了產品發行速度及數量,有的平臺的數字藏品甚至出現滯銷,銷售價格也大幅下跌.

1900/1/1 0:00:00
FTX對敲盜幣事件始末_FTX

作者:ColinWu 原文:《新型黑客手法:3CommasAPIKEY泄露;在FTX等對敲盜幣全過程記錄》21日一名杭州用戶向吳說爆料:他的FTX賬戶在19日晚突然“瘋狂”地進行交易達5000多.

1900/1/1 0:00:00
計算機安全全球頂級會議研究梳理:DeFi 與安全_MEV

撰文:0xLaughing,律動BlockBeatsACMCSS被稱為計算機安全四大頂會之一,本次ACMCSS2022「DeFi與安全」主題?Workshop?共計收錄10篇論文.

1900/1/1 0:00:00
我們為什么投資公鏈 Shardeum:分片的另一種可能_區塊鏈

作者:Beam 2022年9月15日,以太坊合并。這是一個歷史性的時刻,以太坊為此準備了5年、推遲了6次,由于反復的調試與長期的開發、萬眾矚目的暈輪效應,很多人誤以為合并會自然而然地帶來更高的可.

1900/1/1 0:00:00
2023年 包含比特幣在內的DeFi將捅破傳統金融的"窗戶紙"_EFI

加密貨幣在2021年實現了巨大的飛躍,而到了今年,由Terra事件引發的大崩盤延續至今,也許大家對這個領域一直反反復復的"夏去冬來"并不感到陌生了.

1900/1/1 0:00:00
Web3咖啡館見聞:狂熱、暴富、落寞 欲望永不打烊_WEB

走出五道口地鐵站,穿過酒吧一條街,經過一條林蔭小道,不遠處是一家咖啡館。它夾在電動車店和房產中介門店之間,灰色的墻面、黑色的logo、白色的店名,和四周閑適的氛圍,劃開一條硬朗的分割線.

1900/1/1 0:00:00
ads