DeFi的黑暗艺术仍然是最有利可图的。
下面是我们至今遇到过最具戏剧性的故事之一。
一个虚假魔术,混乱及指控的故事,导致了迄今为止最大的DeFi黑客事件。
大约有3750万美元资金在一起复杂的DeFi案中被盗,这次攻击利用了多笔交易来突袭Alpha Finance的金库,同时让很多人相信是Cream的铁金库(Iron Bank)受到了影响。
这起谋杀案发生在一个有镜子的大厅里,DeFi协议日益交织的性质,加上攻击的复杂性,使得社区对谁是真正的受害者,以及谁该负责赔偿感到困惑。
攻击者的合约导致Homora代码“相信”他们的恶意合约是他们自己的,目的是操纵系统中的内部债务数量。
这是协议和攻击者之间的一场私人战斗。被利用的合约尚未被公布,也未提供给用户,这意味着他们没有受到直接影响。我们还没有看到过这样一个明目张胆的内部作案,Alpha Finance很快指出,他们找到了一个“主要嫌疑人”。
如果合约还没有准备好,为什么还要部署在主网上?
在混乱中,大玩家迅速采取行动来保护自己的资本。SBF从Cream Finance中提取了价值4亿美元的FTT,三箭资本(Three Arrows Capital)则向币安发送了价值300多万美元的ALPHA代币,其唯一目的可能是出售掉它们。
首个插槽流动性释放协议Bifrost SALP将支持Polkadot插槽竞拍:11月1日消息,Bifrost宣布SALP协议将支持Polkadot插槽竞拍,并已与多个Polkadot插槽竞拍项目达成合作,共同推出vsDOT作为插槽竞拍衍生品,为用户提供对冲96周插槽竞拍质押期DOT的锁仓成本。
SALP(Slot Auction Liquidity Protocol)作为首个插槽竞拍流动性协议,由Bifrost于2021年9月16日推出上线,据链上显示,目前已有多个Kusama插槽竞拍项目在SALP注册平行链ID,如Calamari、Altair、Kintsugi、Parallel、Basilisk、Picasso、Bit.Country等,其中大部分项目目前已经赢得Kusama平行链插槽。[2021/11/1 6:25:38]
与这次攻击相关的所有代币的价值均出现了下降。
Alpha Homora治理令牌ALPHA从2.25美元跌至1.78美元。
Iron Bank治理代币CREAM从288.32美元跌至193.51美元。
AAVE,其提供了这次攻击所需的闪电贷功能,它的治理代币从当天的518美元跌至492美元的低点。
然而,代币定价并不是这个故事中最有趣的方面。
Alpha Finance团队发布了一篇出色的调查报告,而他们的发现是惊人的。我们联合调查的结果表明,腐败的程度比预期的要严重得多。
Bit.Country Pioneer已注册Bifrost SALP:10月27日消息,波卡生态DeFi基础协议Bifrost与Metaverse和游戏的应用程序框架Bit.Country先行网Bit.Country Pioneer宣布达成合作,将通过SALP释放其竞拍KSM流动性,助力其Kusama平行链插槽竞拍。
据Bifrost主网显示,为Bit.Country Pioneer注册SALP Para ID 2096提案已于今日14:40通过Bifrost议会执行并生效。用户通过SALP助力Bit.Country Pioneer释放平行链质押资产流动性,获得Bit.Country Crowdloan奖励。[2021/10/27 21:02:12]
Alpha Finance是否会公开他们的指控还有待观察,但他们最初关于有主要嫌疑人的声明表明,影响正在到来。
从官方调查报告来看,我们可以看出,攻击者需要知道以下信息才能实施攻击:
HomoraBankv2为即将发布的版本部署了一个sUSD池子,这一版本既没有在UI上提供,也没有公开发布。
sUSD借贷池中没有流动性,因此攻击者可以完全操纵和夸大总债务金额和总债务份额;
借用函数计算中存在舍入错误计算,仅当攻击者是唯一借用者时才会产生影响;
resolveReserve函数可以在不增加totalDebtShare的情况下增加totalDebt,而实际上任何人都可以调用用于将收入收集到储备池的函数;
以太坊二层解决方案zkSync 2.0上线zkEVM测试网Alpha版:据官方消息,以太坊扩容项目Matter Labs宣布,以太坊二层解决方案zkSync 2.0上线zkEVM测试网Alpha版,用户已经可以使用区块浏览器查看zkSync 2.0上的活动。该版本主要成果包括完成zkEVM指令集;用Solidity和Zinc编写的智能合约现在可以编译成zkEVM字节码;完成全节点集成,能够成功部署和执行编译后的智能合约。[2021/6/1 23:00:17]
HomoraBankv2接受任何自定义spell,只要不变量检查出collateral>borrow(类似于Yearn中策略的spell);
在这么多用户的注视下,抢劫者留下了清晰的线索,在罕见的反击行动中,受害者将袭击者挑了出来。
上述要求证明,实施这一攻击需要内幕信息。然而,由于涉及协议和审计公司的范围,内幕人士可能有多个可能。
rekt不再是在做指控的生意,但我们期待着看到Alpha Finance如何处理这种情况。
以下是Alpha Finance表述的经过:
攻击者制造了一个邪恶的spell(相当于Yearn的策略)
https://etherscan.io/tx/0x2b419173c1f116e94e43afed15a46e3b3a109e118aba166fcca0ba583f686d23
跨链DeFi平台Alpha Finance推出预言机聚合器:据官方消息,跨链 DeFi 平台 Alpha Finance Lab (ALPHA)宣布推出预言机聚合器Alpha Oracle Aggregator,结合了预言机 Band Protocol 和 Chainlink 的数据信息。[2021/5/11 21:47:45]
攻击者将ETH交换成UNI,并将ETH+UNI提供给Uniswap池子(获得ETH/UNI LP代币)。在同一笔交易中,在Uniswap上交换ETH->sUSD,并将sUSD存入Cream的Iron Bank(获得cysUSD)
https://etherscan.io/tx/0x4441eefe434fbef9d9b3acb169e35eb7b3958763b74c5617b39034decd4dd3ad
使用邪恶的spell调用execute到HomoraBankV2,执行:借用1000e18 sUSD,将UNI-WETH LP存到WERC20,并在此过程中用作抵押品(绕过collateral > borrow检查),攻击者拥有1000e18 sUSD债务份额(因为攻击者是第一个借款人)
https://etherscan.io/tx/0xcc57ac77dc3953de7832162ea4cd925970e064ead3f6861ee40076aca8e7e571
AOFEX 已于2021年4月29日上线 ALPACA、LAVA:据官方消息,AOFEX 已于2021年4月29日上线 ALPACA(Alpaca Finance)、LAVA(LavaSwap),充提业务均已开启;并于4月30日15:00开放上线ALPACA/USDT、ALPACA/AQ交易,17:00开放上线LAVA/USDT、LAVA/AQ交易。为庆祝 ALPACA、LAVA上线 AOFEX,特举办“充值交易,瓜分50,000AQ”活动。
?Alpaca Finance是基于Binance Smart Chain的杠杆收益农业协议。通过开立杠杆头寸,产量农民可以获得更高的回报。LAVAswap是基于火币生态链的全新DEX,包括质押池、流动性矿池、DEX、跨链资产桥等。
AOFEX数字货币金融衍生品交易所,旨在为用户提供优质服务和资产安全保障。[2021/4/29 21:10:30]
再次使用邪恶spell调用execute到HomoraBankV2,执行:偿还100000098548938710983 sUSD(实际应计利息债务为100000098548938710984 sUSD),导致偿还份额比总份额少1。结果,攻击者现在有1 minisUSD债务和1份债务份额。
https://etherscan.io/tx/0xf31ee9d9e83db3592601b854fe4f8b872cecd0ea2a3247c475eea8062a20dd41
调用sUSD银行的resolveReserve,产生19709787742196债务,而totalShare仍为1。当前状态:totalDebt = 19709787742197,而totalShare = 1
https://etherscan.io/tx/0x98f623af655f1e27e1c04ffe0bc8c9bbdb35d39999913bedfe712d4058c67c0e;
再次使用邪恶spell调用execute到HomoraBankV2,执行(重复16次,每次翻倍借入金额):借入19709787742196美元并转移给攻击者(每次翻倍,因为每次借入成功totalDebt都翻倍)。每次借入都比totalDebt值小1,导致相应的借入份额=0,因此协议将其视为无债务借入。在交易结束时,攻击者向Cream的Iron Bank存入19.54 sUSD。
https://etherscan.io/tx/0x2e387620bb31c067efc878346742637d650843210596e770d4e2d601de5409e3
继续这个过程:再次使用邪恶的spell调用execute到HomoraBankV2,执行(重复10次,每次翻倍借来的金额)。在交易结束时,攻击者将1321 sUSD存入Cream的Iron Bank
https://etherscan.io/tx/0x64de824a7aa339ff41b1487194ca634a9ce35a32c65f4e78eb3893cc183532a4;
通过Aave的闪电贷借入1,800,000 USDC,然后将这1,800,000 USDC换成1770757.5625447219047906 sUSD,并存入Cream以使攻击者有足够的流动资金使用自定义spell 借款,继续将sUSD借款翻番,从1322.70 sUSD增加到677223.15 sUSD(共10倍)。将1353123.59 sUSD换成1374960.72 USDC,从Cream借入426659.27 USDC(因为攻击者已在步骤b中存入sUSD)
https://etherscan.io/tx/0x7eb2436eedd39c8865fcc1e51ae4a245e89765f4c64a3200c623f676b3912f9
重复步骤8,这次金额大约是1000万USDC ,https://etherscan.io/tx/0xd7a91172c3fd09acb75a9447189e1178ae70517698f249b84062681f43f0e26e;
重复1000万USDC,
https://etherscan.io/tx/0xacec6ddb7db4baa66c0fb6289c25a833d93d2d9eb4fbe9a8d8495e5bfa24ba57
借款13244.63 WETH+360万USDC+560万USDT+426万DAI,向Aave供应稳定币(以获得aToken,因此USDC和USDT不能冻结),向Curve a3Crv池子供应aDAI、 aUSDT以及aUSDC
https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b
将a3Crv LP代币添加到Curve的流动性gauge
https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896
其余的交易将资金发送到Tornado Cash以及GitCoin Grants,其中有1000 ETH被发送到Cream和Alpha的部署者地址。
这个故事很独特,也令人生疑。
当涉及到白帽子/黑帽子的活动时,我们总是期待看到角色转换,但是我们很少看到受害者如此清楚地指责。
几周前促成Yearn和Alpha Homora合作的Andre Cronje在谈到这次攻击时写道:
“花点时间研究了这次攻击,9笔交易,4种不同的操纵,其中一种包括精确的债务计算,这需要研究团队花费数小时才能弄清楚,Alpha立即采取了措施来缓解漏洞问题,在发现该问题后的几分钟内就解决了它。”
而Banteg的回复是:
“这个事件绝对是疯狂的,不可能有人随便看看合约,尤其是那些未经宣布的东西,就能发现这一点。”
也许这会导致另一起Yearn收购案,Cronje的名字在调查报告中被提到了4次,而且这个模式看起来确实很熟悉。。。
由于可能的嫌疑犯名单非常小,因此更容易排除和追踪潜在的攻击者,在这种情况下,名单范围甚至比平常更小。
在处理代码时,“Don’t trust, verify”是一句极好的口号,但它并不能阻止日益增长的社会偏执症。我们正经历一个加密货币和DeFi前所未有的增长时期,在这个时期,不工作的成本是非常高的。DeFi开发者的精神负担与日俱增。
帝国是建立在代码行之上的,金融的未来就在我们眼前。
开发人员陷入了竞争,而腐败的内部人员则帮助黑客在地下工作,在他们的基础上挖洞。
当一座塔倒塌时,其他的塔都会看着并学习。在尘埃落定之前,人群已经开始前进,而坚韧的的团队会重返赛场,以寻求更强的实力。
在不可避免的错误导致他们的匿名斗篷掉下之前,他们还能维持多长时间?
注:原文来自rekt
标签:EARNNFTETHERNANEverEarn ETHSWISSNFTFUND币ethereal昵称含义Yearn Loans Finance
6月30日消息,加密资产导航网站CoinMarketCap宣布推出了自己的代币交换服务,用户可连接支持的加密钱包并直接在CoinMarketCap 上交易相关token.
Azuki 是今年1月12日上线的, 是1w个卡通动漫风图片NFT。这两天官方针对当前NFT持有者用户空投了Something NFT,每个NFT可获得2个,该空投NFT目前地板价是4.9ETH.
日本游戏巨头世嘉(Sega)正在考虑将云技术和NFT集成到其新项目“Super Game”中,将不同的游戏相互连接.
摘要 区块链游戏的头部项目Axie Infinity的日活已达百万,玩家在其中的游戏收益已高达1600美元/月。在区块链游戏中,玩家可以“边玩边赚”贴补生活,虚拟世界与现实世界的边界再逐渐消融.
以太坊伦敦升级日渐临近,距离8月5日仅剩一周时间。7月15日以太坊基金会发布伦敦升级正式公告,宣布成功部署测试网后,伦敦升级已经完全准备好在以太坊主网上激活,将在12965000区块上线,预计时.
我们知道,货币本质上是一般等价物,是具有价值共识的载体。在现代社会,个人的财富早已不再通过持有的货币数量来衡量,而更多是看其名下的资产.