ULT:慢雾：Equalizer Finance被黑主要在于FlashLoanProvider合约与Vault合约不兼容_Unslashed Finance

据慢雾区消息，EqualizerFinance今日遭受闪电贷攻击。此次攻击的主要原因在于EqualizerFinance协议的FlashLoanProvider合约与Vault合约不兼容。慢雾安全团队建议协议在进行实际实现时应充分考虑各个模块间的兼容性。

慢雾安全团队以简讯形式将攻击原理分享如下：

俄罗斯FSB高管：互联网属于美国人，但区块链属于我们:据纽约时报，俄罗斯政府正在共同努力，意图主导刚刚起步的区块链技术产业。俄罗斯联邦安全部门 高管Grigory Marshalko曾表示：“互联网属于美国人，但区块链属于我们。”[2018/5/3]

1.EqualizerFinance存在FlashLoanProvider与Vault合约，FlashLoanProvider合约提供闪电贷服务，用户通过调用flashLoan函数即可通过FlashLoanProvider合约从Vault合约中借取资金，Vault合约的资金来源于用户提供的流动性。

俄罗斯将在今年夏天通过新的数字货币法律:俄罗斯将在今年夏天通过新的数字货币法律。根据俄罗斯总统普京的批示，相关法律应在2018年7月1日前通过。[2018/3/1]

2.用户可以通过Vault合约的provideLiquidity/removeLiquidity函数进行流动性提供/移除，流动性提供获得的凭证与流动性移除获得的资金都受Vault合约中的流动性余额与流动性凭证总供应量的比值影响。

俄罗斯电能过剩，对比特币矿工移民境内表示欢迎:由于俄罗斯地区电能过剩，即使在用电高峰仍有40%的电能未被有效利用，所以俄罗斯预计将在今年夏天开放迎接比特币矿工移民境内。而为进一步吸引矿业投资者来到俄罗斯，当地的加密货币和区块链协会还邀请了中国和斯洛伐克的专家进行过会讨论。[2018/1/21]

3.以WBNBVault为例攻击者首先从PancekeSwap闪电贷借出WBNB

4.通过FlashLoanProvider合约进行二次WBNB闪电贷操作，FlashLoanProvider会先将WBNBVault合约中WBNB流动性转给攻击者，随后进行闪电贷回调。

5.攻击者在二次闪电贷回调中，向WBNBVault提供流动性，由于此时WBNBVault中的流动性已经借出一部分给攻击者，因此流动性余额少于预期，则攻击者所能获取的流动性凭证将多于预期。

6.攻击者先归还二次闪电贷，然后从WBNBVault中移除流动性，此时由于WBNBVault中的流动性已恢复正常，因此攻击者使用添加流动性获得凭证所取出的流动性数量将多于预期。

7.攻击者通过以上方式攻击了在各个链上的Vault合约，耗尽了EqualizerFinance的流动性。

标签：ULTVAULTFLASHLASHKAMAX Vault (NFTX)RINGER Vault (NFTX)FlashcoinUnslashed Finance

ICP热门资讯