2021年11?30?,據慢霧區消息,DeFi平臺MonoXFinance遭遇攻擊,本次攻擊中約合1820萬美元的?WETH和1050萬美元的MATIC被盜,其他被盜Token包括WBTC、LINK、GHST、DUCK、MIM和IMX,損失共計約3100萬美元。慢霧安全團隊第?時間介?分析,并將簡要分析結果分享如下。
攻擊核心
本次攻擊的核?在于利?swap合約中沒有對池中傳?和傳出代幣是否相同作檢查,以此利?價格更新機制的缺陷,使得攻擊者傳?和傳出代幣相同時,價格被二次計算并覆蓋,導致代幣價格不斷被推?,并以此代幣換出池中的其他代幣來獲利。
相關信息
MonoX是?種新的DeFi協議,使?單?代幣設計?于流動性池。這是通過將存?的代幣與vCASH穩定幣組合成?個虛擬交易對來實現的。其中的單?代幣流動性池的第?個應?是?動做市商系統-Monoswap,它在2021年10?時推出。
攻擊者地址1:
0xecbe385f78041895c311070f344b55bfaa953258
攻擊者地址?2:
0x8f6a86f3ab015f4d03ddb13abb02710e6d7ab31b
新西蘭懷卡托衛生部遭Zeppelin勒索軟件攻擊,加密贖金或高達數千萬美元:有報道稱,新西蘭懷卡托衛生部已確認上周網絡攻擊中使用的勒索軟件為“Zeppelin”,衛生部部長對此不予否認。網絡安全公司Emsisoft的專家Fabian Wosar表示,如果此事得到證實,這將是他所知的最大一起Zeppelin數據泄露事件,黑客提出的贖金要求可能高達數百萬甚至數千萬美元,而且只能通過加密貨幣支付。(RNZ)[2021/5/28 22:52:37]
攻擊合約?1:
0xf079d7911c13369e7fd85607970036d2883afcfd
攻擊合約2:
0x119914de3ae03256fd58b66cd6b8c6a12c70cfb2
攻擊交易1:
https://etherscan.io/tx/0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299
攻擊交易2:
https://polygonscan.com/tx/0x5a03b9c03eedcb9ec6e70c6841eaa4976a732d050a6218969e39483bb3004d5d
Gate.io 芝麻開門表示已幫用戶恢復價值超1千萬美元的狗狗幣:Gate.io 芝麻開門發推表示,隨著狗狗幣的價格上漲,許多用戶嘗試找回賬戶密碼,目前已幫助客戶恢復總價值超1千萬美元的狗狗幣。[2021/5/9 21:40:51]
攻擊細節
首先攻擊者調用Monoswap.swapExactTokenForToken:
0.1個WETH換出79.986094311542621010個MONO。
接著攻擊者利用漏洞移除池子中其他用戶的流動性,并為添加攻擊合約的流動性以此來獲取最大的利益。
這里移除流動性處的漏洞在Monoswap.sol中的471-510行,移除池中流動性時通過removeLiquidity函數調用_removeLiquidityHelper函數,而這兩個函數都未做調用者和傳入的to參數的身份驗證,所以可直接移除任意用戶在池中的流動性。
移除0x7b9aa6的流動性,把1670.7572297649224個MONO和6.862171986812230290個vCASH轉出給0x7b9aa6;
BG Group千萬美金收購Bitkeep CTO Yan Yun團隊留任:據官方消息,BG Group已于近日完成對去中心化多鏈錢包Bitkeep的全資收購,本次交易金額近千萬美金,CTO Yan Yun團隊留任。Bitkeep錢包將并入BG Group,團隊仍保持獨立運營并擁有對核心產品的自主開發權。Bitkeep在去年的DeFi熱潮中DAU曾突破4萬+。
本次收購完成后Bitkeep也迎來全球CEO Alex Shek。Alex Shek曾就職于中幣、BW擔任COO及co-founder,于倫敦證券交易所LSE旗下Crypto Exchange任Pacific-Asia VP , 并曾在阿里集團任職資深運營專家。Alex Shek的加入將助力Bitkeep全球版圖擴張,打造下一代聚合金融平臺。[2021/4/14 20:18:42]
移除cowrie.eth的流動性,把152.9745213857155個MONO和0.628300423692773565個vCASH轉出給cowrie.eth;
移除0xab5167的流動性,把99940.7413658327個MONO和410.478879590637971405個vCASH轉出給0xab5167;
HUSD 2月審計報告:托管賬戶儲備逾8千萬美元 累計發行7.32億美元:近期,美國會計師事務所Withum發布合規穩定幣HUSD 2月的審計報告,報告顯示,截至美東時間2020年2月28日,HUSD發行量為 80,888,699.55 HUSD,HUSD合規托管賬戶的儲備金額為80,888,699.55美元,HUSD Token實際發行量與美元儲備相符,嚴格與美元1:1錨定。截至今日,HUSD累計發行量已超過7.32億美元,增長512.68%。作為合規穩定幣,在確保合法合規、可靠安全以及高流動性的同時,HUSD將不斷拓展數字資產交易、支付及其他金融領域的廣泛應用。[2020/3/16]
為攻擊合約1在MONO代幣流動池創建流動性。
緊接著攻擊者調??55?次Monoswap.swapExactTokenForToken以此來不斷堆?MONO的價格。
動態 | 區塊鏈創業公司Skale Labs獲千萬美元投資 Multicoin Capital領投:據Coindesk消息,區塊鏈創業公司Skale Labs在 Multicoin Capital的簡單未來代幣協議(SAFT)中籌集了886萬美元,加上此前78.5萬美元,共獲資近1000萬美元用于開發適用于以太坊的區塊鏈可擴展性基礎設施。Galaxy Digital、Aspect Ventures、Blockchange Ventures、Boost.VC、Canaan Venture Partners、Floodgate Fund、Hack.VC、Neo Global Capital和Signia Venture Partners也參與了此次投資。[2018/10/4]
這里攻擊的核心是在Monoswap.sol中的swapExactTokenForToken函數,攻擊者傳入MONO代幣使得tokenIn和tokenOut是相同的代幣。
跟到swapIn函數中:
可以發現在swapIn函數中,調用了函數getAmountOut來計算價格。接著跟到getAmountOut函數中發現是利用了_getNewPrice函數來計算tokenInPrice和tokenOutPrice。
跟到_getNewprice函數中,發現當計算tokenInPrice時候傳入的txType參數為TxType.SELL,此時:
當計算tokenOutPrice時候傳入的txType參數為TxType.BUY,此時:
如果傳入和傳出為同一種代幣時,價格計算式中的四個變量都相同,所以很容易得出tokenOutPrice會比tokenInPrice要大。
由于tokenIn和tokenOut是同一個token,swapIn函數在計算完價格后會再次調用_updateTokenInfo函數,使得tokenOutPrice的更新會覆蓋tokenInPrice的更新,所以導致這個token的價格上漲。
最后攻擊者調用swapTokenForExactToken函數用MONO來換出池子中的其他代幣。
swapTokenForExactToken函數中調用了swapOut函數,而swapOut函數中計算價格是調用的getAmountIn函數。
在該函數中由于tokenInPoolPrice是取的MONO代幣在池中的價格,而此價格在之前已被推高,導致tokenInPrice變大,計算最后的amountIn變小,用更少的MONO換出了原來相同數量的WETH、WBTC、MONO、USDC、USDT、DUCK、MIM、IMX等池子中的代幣。
攻擊者最終把攻擊獲利轉入地址
0x8f6a86f3ab015f4d03ddb13abb02710e6d7ab31b。
以上為以太坊主鏈上的攻擊分析,此外,攻擊者除了在以太坊主鏈上進行攻擊外,還在Polygon上進行了同樣的攻擊,攻擊手法與以太坊主鏈上相同,此處不做過多重復的分析。
據慢霧AML統計,MonoXFinance最終損失約3400萬美元,包括約2.1K個WETH、1.9M個WMATIC、36.1個WBTC、143.4K個MONO、8.2M個USDC、9.1M個USDT、1.2K個LINK、3.1K個GHST、5.1M個DUCK、4.1K個MIM以及274.9個IMX。
總結
本次攻擊是利用了swap合約里沒有對池中傳入和傳出代幣作檢查,從而利用價格更新機制的問題,由于在swap合約中會對池中傳入和傳出的代幣的價格調用同一個函數_upTokenInfo來進行更新,而當傳入和傳出的代幣為同一種代幣時,第二次調用_upTokenInfo函數時,通過價格計算后的更高的tokenOutPrice會覆蓋掉價格更低的tokenInPrice,以此來不斷推高池中該代幣的價格,最后可以換出池中其他的所有代幣來獲利離場。
By:九九@慢霧安全團隊
Tags:KENTOKTOKETOKENitoken錢包官網版imtokenAPP下載不了imtoken官網正版imtoken錢包官網app
NFT?藝術家Pplpleasr本周推出其第一個基于?Solana?的項目。“TheCollectoooooor”允許NFT擁有者換取更稀有的NFT.
1900/1/1 0:00:00譯者注:EIP-4444提議把HISTORY_PRUNE_EPOCHS設為82125個epoch(即信標鏈上1年).
1900/1/1 0:00:00一直以來,游戲領域都是NFT產業的重要陣地。在之前的一篇文章中我們說到,奢侈品巨頭LV為慶祝品牌創辦人路易威登200周年誕辰,推出一款名為Louis:TheGame的NFT游戲,LV在“Loui.
1900/1/1 0:00:0012月15日,北京朝陽法院公開開庭審理并宣判了一起因比特幣“挖礦”遲遲未見收益而引發的服務合同糾紛。法院一審認定合同無效,判決駁回原告要求支付巨額比特幣收益的訴訟請求.
1900/1/1 0:00:0012:00-21:00關鍵詞:數字人民幣、馬斯克、OpenSea、Polygon1.央行:穩妥有序推進數字人民幣研發;2.Meta市值超越重新超越比特幣;3.比特幣網絡在今年已完成1.
1900/1/1 0:00:00區塊鏈作為我國核心技術自主創新的重要突破口,被列為國家“十四五”規劃《綱要》七大數字經濟重點產業之一。近日,工信部正式復函,支持蘇州創建區塊鏈發展先導區.
1900/1/1 0:00:00