Wault Finance 閃電貸安全事件分析_USD

前言

8月4日，知道創宇區塊鏈安全實驗室?監測到BSC鏈上的DeFi協議WaultFinance遭遇閃電貸襲擊，價值跌落近半。實驗室第一時間跟蹤本次事件并分析。

涉及對象

攻擊合約地址：0xaa895873a268a387e38bd841c51d2804071197a10x50AFA9383EA476BDF626d6FbA62AFd0b01C8fEa1受害合約地址：0x6102d8a7c963f78d46a35a6218b0db4845d1612f0xa79fe386b88fbee6e492eeb76ec48517d1ec759a

白宮將支持美參議員Mark Warner等提出的基礎設施法案加密稅收規則修訂案:8月6日消息，此前撰寫基礎設施法案加密稅收規則的美參議員Mark Warner、Rob Portman再次提出修訂案，加密稅收規則適用范圍僅在之前基礎上排除了工作量證明（PoW）挖礦、軟件和硬件錢包銷售商。該修正案與Ron Wyden等參議員提出的修正案在加密稅收規則是否適用于權益證明挖礦（PoS）和協議開發者等存在差異。兩項修正案都將在參議院進行投票。幾小時后，華盛頓郵報經濟記者Jeff Stein發推稱，白宮將正式支持Warner-Portman-Sinema的修正案。（cointelegraph）[2021/8/6 1:38:42]

攻擊過程

SakeSwap今日上線流動性眾籌平臺，BiKi平臺SAKE 24小時漲幅253%:據官方消息，SakeSwap今日上線流動性眾籌平臺，BiKi平臺SAKE24小時漲幅253%，現報價0.05731USDT。行情波段較大，請注意風險控制。

SakeSwap(清酒) 提供ILO資產發行平臺并支持滑點捕捉提高50%LP收益。SAKE是SakeSwap平臺治理代幣，通縮設計并支持ILO和流動性挖礦。[2021/2/1 18:37:00]

1.獲取啟動資金

首先黑客通過閃電貸從WUSD-USDT池中借出1,683萬WUSD

iOS App Store上有山寨MyEtherWallet:可以幫助人們管理例如以太坊的以太幣之類的數字貨幣的MyEtherWallet在線服務系統遇到了山寨假貨！ 據TechCrunch報道，iOS App Store中有一個與MyEtherWallet 同名卻與其沒有任何關系的APP。MyEtherWallet已經向Ios提交了報告。[2017/12/12]

接著通過WUSDMaster銷毀WUSD獲得1,503萬USDT和1.065億WEX

黑客再通過閃電貸從PancakeSwap借出4,000萬USDT，并將其中2,300萬USDT兌換為WEX

2.攻擊階段

黑客向WUSDMaster重復的進行質押USDT以獲得WUSD，此過程WUSDMaster會自動將部分USDT置換為WEX

最后將手中的WEX兌換為USDT

3.離場

黑客歸還閃電貸并將獲利代幣通過兌換為ETH，再通過AnySwap跨鏈離場。

攻擊過程涉及原理分析

其實原理很簡單，就是黑客利用閃電貸低價大量買入WEX，再通過向WUSDMaster質押USDT拉升WEX價位，最后再拋售獲利。

那為什么WUSDMaster在接收質押時會拉升WEX價位？

在攻擊過程分析中我們可以看到，黑客質押USDT獲取WUSD時，WUSDMaster合約自動將一部分USDT兌換為WEX

觀察源碼

很明顯當大量質押交易產生時會導致交易對中的WEX大量下降，其價值會迅速拉升，此時黑客拋售WEX就能獲取巨額利潤。

總結

近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDUSDTWUSDSDTUSDAP價格usdc幣與usdt幣哪個好WUSD價格MOMMYUSDT

PEPE幣