链资讯 链资讯
Ctrl+D收藏链资讯

LUS:从技术角度解析:为什么通缩机制的代币易受攻击_SWAP

作者:

时间:

概述

在区块链上具有通缩机制的代币最近经常受到攻击。本文将讨论并分析通缩机制代币受到攻击的原因,并给出相应的防御方案。

在代币中实现通缩机制通常有两种方式,一种是燃烧机制,另一种是反射机制。下面我们将分析这两种实现方式以及可能存在的问题。

燃烧机制

通常,具有燃烧机制的代币将在其_transfer函数中实现燃烧的逻辑。有时候会存在发送者承担手续费的情况。在这种情况下,接收方收到的代币数量不会发生变化,但发送方需要支付更多代币,因为其需要承担手续费。下面是一个简单的例子:

然后我们讨论这种情况下可能存在的风险。

如果单看代币合约,我们会发现这种写法其实没有什么问题,但是区块链中有很多复杂的情况,需要我们考虑很多方面。

通常,为了让代币有价格,项目方会在Uniswap、Pancakeswap等去中心化交易所为代币添加流动性。

其中,在Uniswap中,有一个函数skim,它会将流动性池中两种代币的余额和储备金的差值转移给调用方,以平衡余额和储备金:

此时发送方变成了流动性池,当调用_transfer时,流动性池中的代币将被部分销毁,导致代币价格部分上涨。

攻击者利用此特性将代币直接转入流动性池中,然后调用skim函数转出,然后多次重复此操作,导致流动性池中大量代币被燃烧,价格也随之飙升,最后卖出代币获利。

一个真实的攻击案例,winnerdoge(WDOGE):

在WDOGE合约的_transfer函数中,当block.timestamp>closingTime时,进入else循环。在代码第21行中,转账金额从发送方的余额中扣除,在代码第31行中,发送方又被燃烧了tokensToBurn数量的代币。攻击者利用这种手续费的机制,通过上述的攻击方式窃取流动性池中的所有价值代币(WBNB)。

反射机制

在反射机制中,用户每次交易都会收取手续费,用于奖励持有代币的用户,但不会触发转账,只是单纯修改一个系数。

在这个机制中,用户有两种类型的代币数量,tAmount和rAmount。tAmount为实际代币数量,rAmount为反映后的代币数量,比率为tTotal/rTotal,一般的代码实现如下:

反射机制的代币中一般有一个叫做deliver的函数,会销毁调用者的代币,降低rTotal的值,所以比率会增加,其他用户反射后的代币数量也会增加:

攻击者注意到这个函数,并用它来攻击相应的Uniswap的流动性池。

那他该如何进行利用呢?同样从Uniswap的skim函数开始:

Uniswap中reserve是储备金,与token.balanceOf(address(this))不同。

攻击者先调用deliver函数销毁自己的代币,导致rTotal的值减少,比率随之增加,所以反射后的代币的值也会增加,token.balanceOf(address(this))也会相应变大,与reserve的值出现了差距。

因此,攻击者可以通过调用skim函数转出数量为两者之间差值的代币从而进行获利。

一个真实的攻击案例,BEVONFTArtToken(BEVO):

而当代币合约中存在burn函数时,存在了另外一种相似的攻击手法:

当用户调用burn函数时,自己的代币会被销毁,同时tTotal的值会减少,所以比率会降低,对应的反射后的代币数量也会减少,所以在此时流动性池的代币的数量也会减少,从而代币的价格会上涨。

攻击者利用这个特性通过多次调用burn函数来减少tTotal的值,然后调用流动性池的sync函数同步reserve和balances。最后,流动性池中的代币大幅减少,价格飙升。然后攻击者出售代币以获取利润。

一个真实的攻击案例,SheepToken(SHEEP):

防御方案

通过解读针对燃烧机制和反射机制代币的攻击手法,不难发现攻击者攻击的核心点是操纵流动性池的价格,因此将流动性池的地址加入白名单,不涉及代币的销毁,不参与代币的反射机制,可以避免此类攻击。

总结

本文分析了通缩机制代币的两种实现机制以及针对这两种机制的攻击手段,最后给出了相应的解决方案。在编写合约时,项目方必须考虑代币与去中心化交易所结合的情况,以避免此类攻击。

标签:LUSBLECTALSWAPExclusiveCoinDai StablecoinDIGITALAXGoSwapp

比特币价格实时行情热门资讯
SDC:USDC 脱钩,但不会违约_稳定币

USDCoin将在硅谷银行倒闭后幸存下来。但它应该会激励加密货币的拥护者为未来的系统性冲击做好准备.

BAN:矽谷SVB 银行流动性危机,冲击加密市场_BANK

这周加密市场遭遇全球金融市场逆风,比特币从22,000美元下跌10%至20,000美元,价格一度逼近19,500美元区间,但这波乱流并不是升息题材影响.

ANK:BlockTower Capital 的四支私募基金曾用 Signature Bank 和 Silvergate Bank 作为资产托管人_Genebank Token

ForesightNews消息,据CoinDesk援引监管文件报道,加密资产管理公司BlockTowerCapital的四支私募基金曾使用SignatureBank和SilvergateBank.

CAP:10亿美元的BUSD稳定币转换为比特币以太币BNB和其他代币_Aave BUSD

加密货币交易所币安表示,它将把价值10亿美元的币安美元(BUSD)兑换成比特币(BTC)、以太币(ETH)、币安币(BNB)和其他代币以支持市场.

LQT:由于银行业危机,对 DEX 和 CEX 代币的兴趣增加_lqty币最新消息

公众呺:Web3团子 随着涉及硅谷银行、SignatureBank和Silvergate等机构的银行业危机,投资者纷纷涌向加密货币替代品。主要银行倒闭带来的金融混乱有利于DEX和CEX代币.

OIN:硅谷银行暴雷,哪些加密企业牵涉其中?_togetherbnb游戏v1.0.0

今天,受美国硅谷银行濒临倒闭影响,加密市场全线下跌,比特币跌破2万美元创近两月新低。有关最新行情分析,推荐阅读《比特币跌破?20000?美元,硅谷银行连累了加密市场?》.