BSCS:CertiK：预言机被黑客任意利用的日子什么时候是个头？Rikkei Finance被攻击事件分析_SCSC

作者：

时间：

北京时间2022年4月15日11点18分，CertiK审计团队监测到RikkeiFinance被攻击，导致约合701万元人民币资产遭受损失。

由于缺乏对函数`setOracleData`的访问控制，攻击者将预言机修改为恶意合约，并获取了从合约中提取USDC、BTCB、DAI、USDT、BUSD和BNB的权限。攻击者随后将这些代币全部交易为BNB，并通过tornado.cash将这些BNB转移一空。

攻击步骤

①攻击者向rBNB合约发送了0.0001个BNB以铸造4995533044307111个rBNB。

②攻击者通过公共函数`setOracleData()`将预言机设置为一个恶意的预言机。

Balancer将为LSD协议StaFi的rETH-ETH池创建Gauge，BAL释放上限为10%:2月8日消息，流动性质押衍生品协议 StaFi 在 Balancer 社区提议为以太坊上的 rETH-ETH 池创建一个 Balancer Gauge，BAL 释放上限为 10%。StaFi 将使其 Balancer rETH-ETH 池成为以太坊主网上 rETH 的主要流动性来源。通过增强池的流动性，Balancer 将会从增加的交易费用中获益。目前该提案已获得 Balancer 社区投票通过。

StaFi 于 2020 年第三季度推出，重点是为以太坊和其他权益证明链（例如 Polygon、Solana 和 Polkadot）上的抵押资产带来流动性。与其他 LSD 协议类似，StaFi 发行流动性收据 Toekn (rETH)，代表用户通过无许可的验证器集在信标链上质押的以太坊份额。自推出以来，该协议已在 11 种 Token 中积累了价值超过 3600 万美元的质押资产，并拥有 3439 个活跃验证者。[2023/2/8 11:54:54]

③由于预言机已被替换，预言机输出的rTokens价格被操纵。

CertiK宣布主网已正式上线:北京时间10月24日晚间10:24分，CertiK主网已正式上线。

据此前报道，9月中旬，CertiK基金会正式开源CertiKChain。目前已开放使用的产品包括CertiKChain、去中心化CertiK安全预言机、用于编写安全智能合约的安全编程语言和编译器工具链DeepSEA工具链。[2020/10/25]

④攻击者用被操纵的价格借到了346,199USDC。

⑤攻击者将步骤4中获得的USDC换成BNB，并将BNB发送到攻击合约中。

⑥攻击者重复步骤4和5，耗尽BTCB、DAI、USDT和BUSD。

⑦攻击者使用函数`setOracleData()`再次改变预言机，还原了该预言机的状态。

合约漏洞分析

Larry Cermak谈“聘请0xMaki领导Sushi”：预先支付50万SUSHI实在太多了:The Block研究总监、Sushiswap九名多签见证人之一Larry Cermak发推就（Adam Cochran提议的）“聘请Sushiswap联合创始人0xMaki全职领导项目”的提案表示：我完全支持给予创始人更多奖励，但预先支付50万SUSHI代币实在太多了，我不会支持这个提案，我建议降低预先支付的金额，将更多资金改为长期支付。

注：此前，Cinneamhain Venutres合伙人Adam Cochran提交了一项提案投票，旨在聘请0xMaki来领导该项目。该提案指出，如果聘请0xMaki全职领导项目，将会：

1. 预先支付50万SUSHI代币，并在锁定一份50万SUSHI币的创始人捐赠；

2. 如果两年后继续为SUSHI工作还会支付额外50万SUSHI币报酬。[2020/9/12]

SimplePrice预言机?:?

区块链安全公司CertiK发布去中心化安全预言机:区块链安全公司CertiK（CTK）发布基于CertiK链的去中心化安全预言机，旨在有效减少链上交易与实时安全检测之间的距离，致力于运用去中心化的方法来解决安全难点。CertiK安全预言机可以应用于任何支持智能合约功能的区块链平台（如以太坊）。CertiK链在其业务区块链上部署了安全预言机的公共入口，以接收来自DeFi应用程序的安全查询，为即将进行的交易提供信息。用户可以轻松访问安全预言机、查询即将进行的交易，并获得实时的安全情报。另外，CertiK提出的解决方案都将使用CertiK链上的原生代币CTK来维护预言机网络的正常运转。[2020/9/8]

https://bscscan.com/address/0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5#code

Cointroller:?https://bscscan.com/address/0x00aa3a4cf3f7528b2465e39af420bb3fb1474b7b#code

资产地址:?Rtoken0x157822ac5fa0efe98daa4b0a55450f4a182c10ca

新的预言机:?

0xa36f6f78b2170a29359c74cefcb8751e452116f9

原始价格:416247538680000000000

更新后的价格:416881147930000000000000000000000

RikketFinance是利用Cointroller中的SimplePrice预言机来计算价格的。然而，函数`setOracleData()`没有权限控制，也就是说它可以被任何用户调用。攻击者使用自己的预言机来替换原有的预言机，并将rToken的价格从416247538680000000000提升到4168811479300000000000000。

资产去向

攻击者在两次交易中获得了2671枚BNB。攻击者已使用tornado.cash将所有的代币进行了转移。

其他细节

漏洞交易：

●?https://bscscan.com/tx/0x4e06760884fd7bfdc076e25258ccef9b043401bc95f5aa1b8f4ff2780fa45d44

●?https://bscscan.com/tx/0x93a9b022df260f1953420cd3e18789e7d1e095459e36fe2eb534918ed1687492

相关地址：

●攻击者地址：

0x803e0930357ba577dc414b552402f71656c093ab

●攻击者合约：

0x9aE92CB9a3cA241D76641D73B57c78F1bCF0B209

0xe6df12a9f33605f2271d2a2ddc92e509e54e6b5f