ANT:隨意操縱數十「兆」代幣，Elephant Money攻擊事件分析_pha幣今日行情

北京時間2022年4月13日凌晨0點49分，CertiK審計團隊監測到ElephantMoney被攻擊，導致27,416.46枚BNB遭受損失。

下文CertiK安全團隊將從該項目攻擊操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險，謹慎投資！

攻擊步驟

攻擊者利用了TRUNK代幣的贖回機制，通過操縱價格預言機以贖出更多的代幣，并從一個Treasury合約中竊取了ELEPHANT。該Treasury合約是一個未經驗證的合約。

Meta元宇宙部門Reality Labs一季度虧損40億美元:4月27日消息，Meta元宇宙部門Reality Labs今年第一季度虧損了40億美元，且Meta預計不僅會持續全年虧損，今年的虧損還將超過2022年。但Meta首席執行官馬克·扎克伯格（Mark Zucker berg）表示，有關Meta正在遠離元宇宙的說法是錯誤的。此前報道，RealityLabs在2022年全年虧損總額達137億美元。（TheBlock）[2023/4/27 14:29:41]

①攻擊者部署了一個攻擊者合約，并使用閃電貸從多個pair池中借取了WBNB和BUSD。

Cathie Wood：機構對比特幣更加感興趣:金色財經報道，ARK Invest的首席執行官兼創始人Cathie Wood 一直保持對BTC價格的預測。在最近的彭博社采訪中， Wood 證實ARK Invest仍堅持BTC交易價格為100萬美元的預測。

Wood預計BTC價格在未來十年內將達到100萬美元。如果發生這種情況，BTC的價格將比當前價格飆升4,300%。\tARK Invest首席執行官還談到了機構投資者對比特幣的采用。Wood聲稱，由于目前比特幣的價格相對較低，這群投資者對在他們的投資組合中加入比特幣變得更加感興趣。Wood 進一步聲稱，在 Cambridge Associates 的 2018 年報告之后，機構對比特幣更加感興趣。[2022/11/6 12:21:21]

②大部分被借來的WBNB被換成了ELEPHANT，以提高ELEPHANT的價格。

名人NFT代購公司Moonpay已鑄造3枚蒂芙尼NFT“NFTiff”:金色財經報道，據鏈上數據顯示，moonpay.eth 已鑄造 3 枚蒂芙尼 NFT“NFTiff”，該地址屬于名人 NFT 代購公司 MoonPay。Moonpay 主要幫助名人和超級富豪等圈外高凈值客戶購買 NFT 和加密貨幣，希爾頓酒店集團繼承人 Paris Hilton 持有的 Bored Ape Yacht Club #1294 NFT 即由該公司代購，據 OpenSea 歷史數據顯示，該 NFT 以 119 ETH 售出，地址就是 moonpay.eth。[2022/8/5 12:03:10]

③隨著ELEPPHANT價格的提高，攻擊者的合約觸發了ElephantMoney中一個未經驗證合約的鑄幣方法。

借貸的BUSD被放置到該合約上，以鑄造TRUNK。

部分的BUSD被換成了ELEPHANT。由于ELEPHANT的價格在上一步中被提高了，所以換來的ELEPHANT的數量比預期的要少。

所有的代幣被發送到Treasury合約。

④攻擊者合約將ELEPHANT掉包成了WBNB，以降低ELEPHANT的價格。

⑤隨著ELEPHANT價格的降低，攻擊合約觸發了ElephantMoney未經驗證的合約的贖回。

在步驟③中鑄造的TRUNK代幣被燒毀。

大約6千萬單位的BUSD和64兆單位的ELEPHANT從Treasury合約中被提取出來，發送到攻擊者合約中。由于攻擊者對價格進行了操縱，提取的ELEPHANT的數量遠遠大于步驟③中存入的ELEPHANT的數量。

⑥攻擊者重復了這個過程，從Treasury合約中盜走了更多的ELEPHANT。⑦隨后攻擊者將盜竊代幣交易賣出，償還了閃電貸，并從攻擊者合約中提取了利潤。

未經驗證的合約(0xd520a3b)使用Uniswappair池作為價格預言機，因此預言機可被操縱。

目前總受竊資產約為7198萬元人民幣。詳情請復制鏈接至瀏覽器查看：https://twitter.com/PeckShieldAlert/status/1514145304253120515

該次事件可通過安全審計發現相關風險。

使用pair池作為價格預言機導致價格操縱攻擊是一個常見問題，因此安全審計可避免類似的風險。

在此，CertiK的安全專家建議：

盡量避免使用流動性低的池子作為價格預言機價格來源，同時對項目進行安全審計從而保證預言機模型的正確性

Tags：PHAANTLEPHANpha幣今日行情ANT價格aleph幣價格DHANDS幣

Bitcoin