VAULT:Reaper Farm遭到惡意利用，損失160萬美元事件分析-ODAILY_Milady Vault (NFTX)

Author：

Time：1900/1/1 0:00:00

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

Cream Finance將于9月20日銷毀67.5％的CREAM代幣:據官方博客消息，Cream Finance將于9月20日銷毀6,075,000個CREAM代幣，占當前供應量的67.5％。此次銷毀包括100％的管理代幣和75％的種子代幣。[2020/9/20]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

4000萬枚USDT從Tether Treasury錢包轉出至火幣交易所:Whale Alert數據顯示，北京時間06月02日7:41前后，4000萬枚USDT從Tether Treasury錢包轉至以TQN3Fd開頭的未知地址，隨后該未知地址將4000萬枚USDT轉至火幣交易所。按當前價格計算，價值約4045.82萬美元。[2020/6/2]

攻擊步驟

動態 | Blockstream哈希率足以同時攻擊BCH和BSV:據Ethereum World News 8月10日消息，加拿大初創公司Blockstream推出了一項名為“Blockstream挖礦”服務。該服務是一家礦業設備托管提供商，由該公司300兆瓦的能源容量提供動力。正因為如此，Blockstream在滿負荷工作時，將控制大約6 EH的BTC算力。根據加密專家的說法，這足以讓Roger Ver和Calvin Eyre的比特幣版本都相形見絀。例如，CryptoPanda寫道:“Blockstream現在控制的哈希率足以同時攻擊BCH和BSV。等不及更多陰謀論了!”另一位加密迷btg_Joseph補充道：“如果他們愿意，他們可以摧毀BCH和BSV，唯一的問題是他們不是由Roger Ver和Calvin Ayre管理的，所以他們不會試圖摧毀。”[2019/8/11]

①攻擊者部署了一個攻擊者合約，通過該合約，攻擊者可在一次交易中從Reapervault提取多個用戶的資產。

②ReaperVaultV2合約并未檢查shareowner與messagesender之間的關系，因此攻擊者可以多次通過攻擊者合約提取vault用戶的資產。

③攻擊者將從金庫提取的代幣換成DAI、ETH和Matic，并將其存入TornadoCash。

漏洞交易

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

漏洞分析

在ReaperVaultV2合約的`withdraw()`函數中，vaultshare所有者可以是msg.sender以外的賬戶。同時，所有者與msg.sender之間的關系或是allowance未被選中，意味著人們可以從vault提取其他用戶的資產。