BTC:創宇區塊鏈｜攻擊有輪回 蒼天繞過誰 Inverse Finance 情何以堪_dodo幣最新消息

前言

北京時間2022年6月16日，知道創宇區塊鏈安全實驗室?監測到以太坊鏈上借貸項目InverseFinance因預言機設計問題被攻擊，損失約77BTC。

知道創宇區塊鏈安全實驗室?第一時間跟蹤本次事件并分析。

基礎信息

被攻擊預言機合約：0xe8b3bc58774857732c6c1147bfc9b9e5fb6f427c

攻擊者地址：0x7b792e49f640676b3706d666075e903b3a4deec6

Core Scientific拒絕了Celsius的470萬美元索賠:金色財經報道，5月5日Core Scientific在德克薩斯州破產法庭提交了要求駁回Celsius Network470萬美元行政索賠反對意見，因為該公司無法證明它有權獲得一項索賠。“Celsius要求津貼和立即支付Celsius所謂的管理員索賠忽略了Core對Celsius的實質性索賠，Core認為這超過了Celsius所謂的管理員索賠，”反對意見寫道。[2023/5/9 14:51:44]

攻擊合約：0xf508c58ce37ce40a40997c715075172691f92e2d

tx：0x958236266991bc3fe3b77feaacea120f172c0708ad01c7a715b255f218f9313c

知情人士：Do Kwon個人護照曾在塞爾維亞被扣留:3月23日消息，據知情人士透露，Do Kwon 的個人護照曾在塞爾維亞被扣留。

此前報道，黑山內政部長 Filip Adzic 今日在其社交平臺宣布，Terraform Labs 聯創 Do Kwon 在黑山被捕。[2023/3/23 13:22:29]

漏洞分析

與大部分預言機事件一樣，項目方由于在預言機實現過程中過度依賴某一池子內的價格進行定價。導致攻擊者可操控該分布式池子的代幣比例導致價格控制進而攻擊協議。

本次事件中，攻擊者利用了項目方如下的價格預言機代碼：

加密稅軟件公司CoinTracker已解雇19名員工:1月28日消息，據內部郵件顯示，由于市場狀況和過度招聘，加密稅軟件公司CoinTracker已解雇19名員工，約占員工總數的五分之一。公司發言人在一封電子郵件中證實了裁員的消息，并表示被解雇的19人中有15人來自客戶支持團隊。該公司表示:“在考慮解雇團隊成員之前，我們已經系統地優化了所有其他成本。”

據LinkedIn和DealRoom數據顯示，裁員前，CoinTracker大約有100名員工。[2023/1/28 11:33:31]

該喂價函數將Crv3池內BTC/ETH/USDT池內代幣余額作為價格源的一部分，導致在攻擊者在CRV3CRYPTO池子中利用大量BTC換取了USDT后產生了巨大的價格拉升。

DODO因vDODO合約漏洞暫時禁用vDODO合約轉賬功能:10月21日消息，去中心化交易平臺DODO稱，近期一位白帽黑客向DODO團隊報告了vDODO合約中的一個漏洞，此漏洞可能被用來降低vDODO持有者的推薦質押權益，影響用戶的潛在質押收入，不過用戶擁有的vDODO資產不受影響。當前，DODO團隊暫時禁用了vDODO合約的轉賬功能，以規避攻擊活動，目前正在尋找解決方案。[2022/10/21 16:33:49]

攻擊流程

1.攻擊者首先利用閃電貸從AAVE中借來了27000個WBTC,隨后將225個存入了Curve，協議為其鑄造相應的質押憑據；

2.利用crv3crypto存入yvCurve-3Crypto，協議為其鑄造相應憑據anYvCrv3Crypto；

3.利用余下的WBTC來進行兌換，進而控制latestAnswer中獲取的Curve池子中的余額比例。(使用26,775WBTC交換獲得了75403376USDT)；

在第三步兌換前預言機latestAnswer返回為979*1e18；

在價格操控后latestAnswer返回為2831*1e18；

4.于是攻擊者得以使用抵押物借出10,133,949個DOLA，而原本225個BTC價值466W美元；

5.然后則是利用USDT換回WBTC、交換DOLA為3Crv；

6.移除3Crv流動性換取穩定幣USDT；

7.交換為BTC并歸還閃電貸。

總結

預言機合約中錯誤的使用了balanceOf導致攻擊者可操控數據源導致被攻擊，這樣的攻擊方式在之前已出現過多次如Definer預言機攻擊事件，項目方在開發過程中不應忽視安全性考量，在上線前建議做好審計工作。

來源：金色財經

Tags：DODDODOBTCCRVdodo幣最新消息DODO幣最新價格nbtc幣價格3CRV

火幣APP下載