USD:welnance.finance 事件分析_BUSD

前言

11月13日，知道創宇區塊鏈安全實驗室?監測到BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊。實驗室第一時間對本次事件深入跟蹤并進行分析。

事件分析

流程

1.攻擊者從WBNB-BUSD閃電貸1,000,000BUSD

2.在pancakeSwap的USD-WEL交易對中用1,000,000BUSD換取169,882WEL

?GitHub計劃裁員10%，同時轉向遠程辦公:2月10日消息，GitHub今天宣布，將會在本財年結束前裁員10%。目前 GitHub約有3000名員工。除了裁員之外，GitHub還將繼續凍結招聘工作，并進行一些內部調整以保護其業務的健康。另外， GitHub還計劃在房租到期后關閉其所有辦公室，轉向遠程辦公。?（鞭牛士）[2023/2/10 11:58:28]

3.發送80枚WEL到wlWEL，獲取到4,056wlWEL

阿提哈德航空公司將推出獨家NFT系列Ey-zero1:金色財經報道，據阿提哈德航空公司官方消息，該航空公司將于2022年7月21日推出獨家NFT系列Ey-zero1。據悉，NFT系列僅限于2003年的收藏品，象征著阿提哈德成立的那一年。它擁有十個高度詳細的 3D 飛機模型，每一個都展示了獨特的阿提哈德波音 787 夢幻客機涂裝，包括 Greenliner 和標志性的曼城主題飛機。EY-ZERO1 將于 2022 年 7 月 21 日 UTC 下午 2 點開始銷售。僅限 2003 個收藏品，每個 NFT 售價為 349 美元。此次拍賣將于 2022 年 8 月 18 日下午 2 點 UTC 結束，所有剩余的未售出 NFT 將從收藏中剔除。[2022/7/7 1:58:02]

4.分別從wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

新加坡高等法院凍結“無聊猿”BAYC#2162出售和轉讓:金色財經報道，新加坡高等法院已代表一名當地投資者發出專有禁令，旨在凍結“無聊猿”BAYC #2162 NFT出售和所有權轉讓，該禁令已在 5 月 13 日發出，預計將在相關案件審理后生效。根據流出的庭審名錄顯示，被告化名可能 chefpierre.eth，原告可能名為 Janesh Rajkumar，原告表示自己只是將BAYC #2162抵押給原告來獲得貸款，但自己才是該 NFT 的合法所有者。根據代表 Janesh Rajkumar 的律師事務所 Withers KhattarWong 在 5 月 18 日新聞稿中稱，新加坡高等法院發出的這份禁令表示已承認 NFT 是一種資產。（businesstimes）[2022/5/18 3:26:02]

5.將剩余的169,802WEL兌換成999,893BUSD，并歸還第一步的閃電貸

6.將借貸獲取的5,994BUSD、0.7ETH、0.06BTC轉入攻擊者地址

原理分析

通過分析，用戶在wlXXX池借貸時首先會調用?comptroller?的?borrowAllowed?方法判斷借貸條件是否成立。

然后調用?comptroller?的?enterMarkets?注入wlWEL資產作為質押品進comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法會計算當前用戶的總持倉資產價值是否大于總借貸價值

由于第2步使用巨量BUSD兌換WEL操作，導致WEL價格直線飆升，進而導致第3步的wlWEL價值飆升，攻擊合約以此分別向wlBTC,wlETH，wlUSDT借款，最后賣出閃電貸部分獲得的WEL，歸還BUSD閃電貸離場。

總結

這次閃電貸攻擊的核心原因在于對抵押物價值的計算易被操控，使得攻擊者通過閃電貸的巨額資金抬高了抵押物的價格，而超額借出了Welnance的wlBTC,wlETH，wlUSDT金庫的資產。

此前通過閃電貸操縱價格的攻擊事件頻發。知道創宇區塊鏈安全實驗室?在此提醒，任何有關資金問題的操作都需要慎重考慮，合約審計、風控措施、應急計劃等都有必要切實落實。

來源：金色財經

Tags：USDBUSDNFTETHusdt幣圈搭建BUSD幣nftart幣最新消息ETHM

區塊鏈