链资讯 链资讯
Ctrl+D收藏链资讯

SNX:闪电贷攻击 错误权限配置 2500万美元付诸东流_DEFI

作者:

时间:

一、事件概览

美国东部标准时间5月12日上午9:44分,链必安-区块链安全态势感知平台监测显示,DeFi质押和流动性策略平台xToken遭到攻击,xBNTaBancor池以及xSNXaBalancer池立即被耗尽。据统计,此次xToken被黑事件造成约2500万美元的损失。

尽管在事件后,xToken团队第一时间发布声明,并针对被黑原因以及后续补救措施,作出积极回应;但成都链安·安全团队认为此次xToken被黑事件具备相当程度的典型性,涉及到闪电贷攻击、价格操控等黑客常用攻击套路,因此立即介入分析,将xToken被黑事件的攻击流程进行梳理,希望以此为鉴,为广大DeFi项目方敲响警钟。

Baby Doll项目遭到闪电贷攻击:金色财经消息,据CertiK监测,Baby Doll (BABYDOLL) 项目遭到闪电贷攻击,损失25枚BNB(约7,900美元)。BSC合约地址: 0x449cfecbc8e8469eeda869fca6cccd326ece0c04a1cdd96b23d21f3b599adee2[2023/2/19 12:15:31]

二、事件分析

在本次被黑事件中,攻击者共计在同一笔交易中利用了两个典型攻击套路。

其一,黑客利用了闪电贷操作DEX中SNX的价格,进而影响了xSNX中的铸币,旨在达到套利的目的;

去中心化借贷平台Ruler Protocol支持闪电贷功能:3月8日消息,去中心化借贷平台 Ruler Protocol 官方表示,平台将支持闪电贷,单笔执行费用为 0.085%。[2021/3/8 18:25:19]

其二,黑客利用了xBNT合约中的错误的权限配置,传入预期外的路径地址,从而达到利用空气币完成获利的目的。

接下来,我们一起来还原一下黑客是如何利用“闪电贷攻击?错误权限配置”,完成了整个攻击流程的。

???准备工作

1、攻击者首先利用闪电贷借出大量资金;

Aave自1月以来已发行近5亿美元闪电贷款:金色财经报道,自1月份推出以来,DeFi借贷平台Aave已发行了近5亿美元的闪电贷款。Aavewatch数据显示,Aave已发行的闪电贷款超过了4.98亿美元,并使其9月份美元收益增长了55%以上。[2020/10/1]

2、分别利用Aave的借贷功能和Sushiswap的DEX等功能,以获取大量的SNX代币;

3、再在Uniswap大量抛售SNX,进而扰乱SNX在Uniswap的价格;

???攻击开始

4、使用少量的ETH获得大量的xSNX;

原理解释:

此次攻击者利用了xSNX合约支持ETH和SNX进行兑换xSNX的机制。具体而言,当用户传入ETH后,合约会将用户的ETH通过Uniswap兑换为等值的SNX之后再进行xSNX的兑换。由于攻击者在“准备工作”中的1~3的操作,此时Uniswap中的ETH对SNX的价格是被操纵的,这就使得少量的ETH能够兑换大量的SNX,进而再兑换大量的xSNX。

???攻击收尾

5、攻击者在Bancor中售卖获利,由于Bancor中的价格并未受到影响,因此价格彼时仍然是正常的。此时攻击者得以套利,之后归还闪电贷;

???第二次攻击开始

6、再利用获得的利润来兑换大量的xBNT。

原理解释:

此次攻击者利用了xBNT合约支持ETH铸币xBNT的功能,合约会将ETH在Bancor中转化为BNT后进行铸造xBNT,但需要注意的是,此铸造函数可以指定兑换路径,即不需要兑换成BNT也可进行铸造,这就使得攻击者能够任意指定兑换代币的地址。

三、事件复盘

在xToken团队的官方回应中,表达了对此次被黑事件造成的资产损失深感遗憾,并提到在未来即将推出的产品中会引入一项安全功能,以防止此类攻击。但遗憾的是,由于尚未在整个产品系列中引入这一安全功能,由此导致2500万美元资金损失。

针对xToken被黑事件,成都链安·安全团队在此提醒,随着各大DeFi项目的不断发展,整个DeFi世界将越来越多变,新型项目往往会与之前的DeFi项目在各个方面进行交互,如上文提及的Aave和DEX等等。因此,在开发新型DeFi项目之时,不光需要注意自身逻辑的安全与稳定,还要考虑到自身逻辑与利用到的基础DeFi项目的整体逻辑是否合理。

同时,我们建议,各大DeFi项目方也需要积极与第三方安全公司构建联动机制,通过开展安全合作、建立安全防护机制,做好项目的前置预防工作与日常防护工作,时刻树牢安全意识。

标签:SNXDEFIETHBNTsnx币最新消息DefisBABYETHV2VBNT币

比特币最新价格热门资讯
BIKI:关于支持YFI兑换WOOFY并上线WOOFY/USDT交易对的公告(0512)_WOOFY

尊敬的用户: 据悉,yearn.finance(YFI)核心开发者banteg发布拆分YFI代币的新项目Woofy,允许将YFI和WOOFY双向兑换,YFI持有者将能兑换为WOOFY.

BTC:5.11 比特币晚间行情走势分析_MACH币

行情走势分析:小时盘面来看,昨日午夜大饼冲高触压58558.84一线回调,震荡下行走出五连阴回吐涨幅,插针探底53528.28一线强势反弹,向上试探遇压56495.4一线,延续震荡下行.

区块链:为什么以太坊不回调一直涨 , 要不要卖掉币 , 要不要买矿机_SOLARIX

最近很多人都在等着回调,虽然大饼的确处在萎靡的震荡区,但是以太坊却走出了独立行情带着大盘上涨,目前市值突破了4000亿美元,排名升至全球资产第17位,已超越沃尔玛,逼近三星.

RAM:币安流动性挖矿开放 RAMP/BUSD 流动性池_NCE

亲爱的用户: 币安流动性挖矿现已开放RAMP/BUSD流动性池。即刻添加流动性,瓜分总额160,000RAMP挖矿收益。160,000RAMP奖励分发完成之后,用户将获得流动性池正常收益.

TPS:币虎上线CRF_HTT

尊敬的用户: 币虎将上线CRF,并在DeFi专区开通CRF/USDT交易市场,具体详情如下:1.开放充币:2021年5月31日14:00;2.开放交易:2021年5月31日18:00;3.开放提.

ION:BHEX即将上线LION/USDT交易对_LIO

尊敬的社区用户: BHEX将于2021年5月12日17:30(UTC8)上线LION/USDT交易对.