WAR:CertiK：Warp Finance閃電貸攻擊事件分析_WARP價格

一張100元紙幣，可以做的事情非常多，買早餐，買菜，炒股，旅游，折紙飛機甚至是當壁紙貼到墻上。功能太多，反而衍生出了各種各樣的不同形式的錢。比如說存放在銀行卡里的數字，存放在諸如支付寶一類應用中的數字，存放在股票基金里的數字，或是借條上的一句話。閃電貸作為新型金融產品，被認為是金融領域區塊鏈應用的一大跳躍式進步。閃電貸將借貸部分屬于錢的形式功能“剝離”而出，資金可以幾乎不受阻礙的從一個協議流向另一個協議，從一類資產流向另一類資產，這大大提高了單一功能的效率。然而對于用戶的便利也使得它往往有空可鉆，黑客使用起來簡直可以稱得上是“一本萬利”甚至是“無本萬利”。2020年，閃電貸攻擊頻發，成為安全事故中的“新常態”。北京時間12月17日上午，CertiK安全技術團隊收到閃電貸攻擊預警，發現一筆針對WarpFinance項目的閃電貸攻擊。CertiK安全技術團隊立即展開分析，現將技術細節分析如下：1.通過閃電貸，攻擊者從uniswap和dydx處共借得5筆貸款，每筆借出的WETH和DAI數目如下：

CertiK：Poly Network攻擊者將約440.9枚ETH轉至EOA地址:金色財經報道，據CertiK官方推特發布消息稱，Poly Network攻擊者將約440.9枚ETH轉至EOA地址（0x712）。3.88萬枚METIS代幣也已被轉入EOA地址（0x087）。[2023/7/9 22:27:16]

表一:攻擊流程中閃電貸借出的代幣種類和數目2.攻擊者將借貸所得代幣放入uniswap的WETH-DAI流動性池中，鑄造得到約94349個流動性證明LP代幣，然后將所有的這些LP代幣通過調用圖一中位于0x13db1cb418573f4c3a2ea36486f0e421bc0d2427地址WarpVaultLP智能合約中provideCollateral()函數存入到WarpFinance的Vault中。

Balancer計劃為HAUS/WETH、COW/GNO、COW/WETH池添加veBAL流動性Gauge:4月9日消息，去中心化交易所Balancer發布三個社區提案投票，分別計劃為HAUS/WETH、COW/GNO、COW/WETH 池添加 veBAL 流動性 Gauge，從而使得 Balancer 獎勵可以分配到這些流動性池中。[2022/4/9 14:14:25]

圖一：WarpVaultLP智能合約中provideCollateral()函數3.當攻擊者在WarpVaultlp合約中存入LP作為collateral之后，調用位于0xBa539B9a5C2d412Cb10e5770435f362094f9541c地址處的WarpControl智能合約中的borrowSC函數來從warp項目中借出USDC，如圖二所示。

TikTok網紅Spencer X加入Waves Ducks元宇宙:10月16日消息，Waves Tech宣布，TikTok網紅Spencer X加入Waves Ducks Metaverse，為一只非常稀有和有價值的全新NFT鴨子貢獻其形象和聲音。Beatbox歌手Spencer X是TikTok第九大受歡迎的創作者。

總共有4只不同的Spencer X鴨子，100%稀有。其中一只于10月14日拍賣，這只鴨子帶有Spencer X自己錄制的特殊聲音，成為首個擁有聲音的Waves Ducks NFT。另外三只Spencer X鴨子將通過孵化成為頭獎鴨在游戲中提供給玩家。[2021/10/16 20:34:34]

SumSwap V3 代碼開發完畢，已交付給安全公司Certik審計:據官方消息，創新型去中心化協議SumSwap V3 代碼已開發完畢，新版本合約擁有豐富多樣的功能，除了對以前功能的優化外，還包括交易挖礦、推薦返手續費等眾多新功能。新版本已經開發完畢并進行了完整的功能測試，目前SumSwap V3已交付給合約安全公司Certik審計，審計完成即可正式上線。[2021/9/2 22:55:26]

圖二：WarpControl智能合約中的borrowSC()函數圖二中1582行中的getBorrowLimit()函數會通過調用同一合約中的getTotalAvailableCollateralValue()，來間接調用oracle的getUnderlyingPrice()函數來獲得當前攻擊者存入的collateral的價格，

DeFi跨鏈永續合約平臺YFX.COM將于今日18:00在Balancer進行LBP:據官方最新消息，跨鏈去中心化永續合約平臺YFX.COM將于5月7日18:00在Balancer進行LBP。任何人均可參與獲取YFX Token，此次LBP將持續48小時，于5月9日 18:00結束。LBP結束后將會開啟DEX交易。

YFX.COM由NGC、SNZ、DFG、LD等機構戰略投資，目前已經完成ETH（layer2）、BSC、Heco、Tron主網以及OKExChain測試網的上線，能提供高達100倍永續合約交易BTC、ETH等資產,多次通過CertiK 智能合約安全審計,實現了衍生品交易的去中心化部署。 YFX.COM創新使用高流動性、低滑點的 QIC-AMM 做市商池交易機制，融合了永續合約交易員期望的 CeFi式杠桿以及 DeFi系統的 AMM 的流動性和簡便性。[2021/5/7 21:33:51]

圖三：WarpControl智能合約中調用的價格預言機地址通過查看價格預言機oracle地址的值,可以發現WarpControl智能合約調用了位于0x4A224CD0517f08B26608a2f73bF390b01a6618c8地址的UniswapLPOracleFactory智能合約作為計算質押資產的價格預言機oracle。通過調用oracle其中的getUnderlyingPrice()函數來計算價格，getUnderlyingPrice()函數如圖三所示。

圖四：UniswapLPOracleFactory智能合約中getUnderlyingPrice()函數getUnderlyingPrice()函數在1390和1394行執行了圖5中的consult()函數并在1404行執行了圖6中的_calculatePriceOfLP函數來計算價格。其中輸入_calculatePriceOfLP函數的參數priceAsset1和priceAsset2來自consult函數。

圖五：UniswapLPOracleFactory智能合約中consult()函數

圖六：UniswapLPOracleFactory智能合約中_calculatePriceOfLP()函數從以上兩圖中可以看出，攻擊者質押的collateral可以借出的usdc數目或者價格的計算公式為：（token0的價格*token0的數目+token1的價格*token1的數目)/當前合同中LP代幣的供給量但是由于（token0的價格*token0的數目+token1的價格*token1的數目)這一部分無法正確計算出當前uniswap中對于token0-token1代幣對LP的總共鎖定價格，因此計算出的攻擊者存入的collateral可以借得的USDC的數目比正常情況多。利用WarpFinance項目使用的oracle計算質押的LP代幣資產價格錯誤的漏洞，最終攻擊者從Warpfinance項目中獲利約1462枚ETH代幣，總價值約95萬美元。此外，攻擊者還mint了價值大約600萬美元的DAI-ETHLPshare，還有約100萬美元的獲利流入了uniswap和sushiswap的LP中。總體來看，在本次攻擊中，Warpfinance遭受的損失大約為770萬美元。值得一提的是，WarpFinance提到他們能夠recover大約550萬美元的損失，并將recover的資金用于補償用戶。

來源：https://twitter.com/warpfinance/status/1339751977836789767CertiK安全技術團隊認為這一次攻擊特點在于攻擊者采用了多種多次閃電貸來提供攻擊所用啟動資金，并利用了當前熱門的預言機價格計算漏洞來進行攻擊。針對此類攻擊，CertiK安全驗證團隊建議如下：1.接入chainlink等完善的第三方價格預言機對所有代幣價格提供實時價格數據2.在智能合約內部建立細致的價格監控程序，對任何可能產生巨大波動的交易進行管制或者阻止。歡迎搜索微信關注CertiK官方微信公眾號，點擊公眾號底部對話框，留言免費獲取咨詢及報價!

Tags：CERNCEWARPWARsoccer幣是什么幣Jiggly FinanceWARP價格WAROO幣

POL幣最新價格