TRIBE:Fei Protocol被攻擊事件分析：“重入漏洞”如何破_ETHBACK幣

2022年4月30日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，FeiProtocol官方的RariFusePool遭受黑客攻擊，黑客獲利約28380ETH，約8034萬美元，成都鏈安技術團隊第一時間對事件進行了分析，結果如下。

#1事件相關信息

由于漏洞出現在項目基本協議中，攻擊者不止攻擊了一個合約，以下僅分析一例

攻擊交易

區塊鏈組織NEU獲得a16z的250萬美元的TRIBE委托，用于Fei投票治理:3月23日消息，由學生主導的區塊鏈組織NEU宣布獲得風險投資公司a16z的250萬美元的TRIBE委托，NEU將和TribeDAO成員算法穩定幣協議Fei Protocol、穩定幣DeFi智能投顧Rari Capital、Volt Capital、跨鏈貨幣市場解決方案Midas Capital一起參與Fei改進建議治理。

NEU是a16z大學代表團計劃中的眾多合作伙伴關系之一，該計劃通過讓學生有機會進一步推進眾多DeFi協議的開發來推動權力下放。[2022/3/23 14:13:14]

0xab486012f21be741c9e674ffda227e30518e8a1e37a5f1d58d0b0d41f6e76530

Fei Protocol通過向Lido質押1萬枚ETH的提案:據官方消息，去中心化穩定幣項目Fei Protocol已經通過了一項提案，向質押流動性解決方案Lido質押10000枚ETH，以從ETH敞口中受益。[2021/7/5 0:26:51]

攻擊者地址

0x6162759edad730152f0df8115c698a42e666157f

攻擊合約

0x32075bad9050d4767018084f0cb87b3182d36c45

被攻擊合約

算法穩定幣Fei即將在Snapshot上發起FEI贖回及TRIBE質押提案:據官方消息，新型算法穩定幣FeiProtocol創始人JoeySantoro發布有關FEI贖回及TRIBE質押的FIP-2提案，旨在緩解創世后的拋售壓力，以及使FEI更接近固定匯率，具體建議使用PCV中的30萬枚ETH以0.95美元的價格贖回FEI，并分批交付給ReserveStabilizer合約，還提議向現有的FEI-TRIBE質押池分配1億枚TRIBE（FeiDAO金庫的1/4）來使得質押獎勵翻倍，這些獎勵會在兩年內線性減少。[2021/4/21 20:42:27]

0x26267e41CeCa7C8E0f143554Af707336f27Fa051

#2?攻擊流程

1.攻擊者先從Balancer:Vault中進行閃電貸。

2.將閃電貸的資金用于RariCapital中進行抵押借貸，由于RariCapital的cEther實現合約存在重入。

攻擊者通過攻擊合約中構造的攻擊函數回調，提取出受協議影響的池子中所有的代幣。

3.歸還閃電貸，將攻擊所得發送到0xe39f合約中

3?漏洞分析

本次攻擊主要利用了RariCapital的cEther實現合約中的重入漏洞

4?資金追蹤

截止發文時，被盜資金超過28380?ETH，用成都鏈安“鏈必追”追蹤發現攻擊者正在通過TornadoCash進行轉移，大部分仍在攻擊者地址。

5?總結

針對本次事件，成都鏈安安全團隊建議：

進行以太坊轉賬時，謹慎使用call.value。使用時要確保重入不會發生。項目上線前，建議選擇專業的安全審計公司進行全面的安全審計，規避安全風險。

Tags：FEIETHTRIBETRIBanticounterfeitchainETHBACK幣CryptosTribetribe幣最新消息

Polygon