DAI:Pickle Finance被攻擊全過程_ROM

2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI。

Poly Network攻擊者將約4.3萬枚METIS出售為約349枚ETH:金色財經報道，據Spot On Chain監測，Poly Network攻擊者在過去15小時內通過4個中間錢包在以太坊上將4.327萬枚METIS出售為349.4枚ETH（約65.2萬美元），導致METIS價格漲超10%。當前，該攻擊者仍然持有62,8181枚METIS。[2023/7/9 22:26:31]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI。

美SEC已正式向Justin Sun發出電子傳票:4月14日消息，據美國法庭文件顯示，美國證券交易委員會（SEC）已正式向波場創始人、Huobi 全球顧問委員會成員 Justin Sun 發出電子傳票，指控其涉嫌非法銷售證券、欺詐和操控市場。

此前報道，SEC 在此前的新聞稿中表示，其正在起訴 Justin Sun、Tron 基金會、BitTorrent 基金會和 BitTorrent（現稱為 Rainberry）出售 Tron（TRX）和 BitTorrent（BTT）Token，將其描述為未注冊的加密資產證券，并進一步指控 Justin Sun 欺詐性地操縱 TRX 的二級市場。[2023/4/14 14:02:21]

3.此時發生兌換，Controller合約使用transferFrom函數從_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI。

CEL 24小時跌幅達59.02%:金色財經報道，行情顯示，Celsius Network協議Token CEL現報0.172USDT，24小時跌幅達59.02%。此前消息，加密借貸平臺Celsius Network宣布暫停提款、交易和轉賬功能。此外，Celsius在暫停提現等業務前3小時向FTX轉移了50000枚ETH，轉移9500枚WBTC。[2022/6/13 4:22:00]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利。

來源：金色財經

Tags：JARDAITOKENROMJARED價格DDAI3X Long Matic TokenKromatika

TUSD