USD:welnance.finance 事件分析_BTC

前言

11月13日，知道創宇區塊鏈安全實驗室?監測到BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊。實驗室第一時間對本次事件深入跟蹤并進行分析。

事件分析

流程

1.攻擊者從WBNB-BUSD閃電貸1,000,000BUSD

2.在pancakeSwap的USD-WEL交易對中用1,000,000BUSD換取169,882WEL

穆迪：數字債券的DLT網絡風險可能會使平臺面臨失敗:金色財經報道，本周，評級機構穆迪發表了一篇關于使用分布式賬本技術（DLT）發行的債券的網絡風險的論文。雖然它承認數字債券的好處包括結算速度、透明度和節省成本，但重點是風險。它經歷了已知的區塊鏈安全風險，例如攻擊網絡本身和智能合約漏洞。截至目前，由于發行數量較少，問題尚未浮出水面。然而，報告的結論是，對于平臺提供商來說，失敗可能會帶來高昂的賠償、平臺的生存能力以及支持該平臺的大型機構聲譽受損的代價。[2023/7/28 16:05:04]

3.發送80枚WEL到wlWEL，獲取到4,056wlWEL

數據：某地址申領1555萬枚1INCH，并將300萬枚存入幣安:6月2日消息，據 Lookonchain 監測，北京時間 13:05:59，0x7459 開頭地址申領 1555 萬枚 1INCH（約 575 萬美元），并將 300 萬枚 1INCH（約 110 萬美元）存入幣安，目前該地址還持有 1255 萬枚 1INCH（約 464 萬美元）。[2023/6/2 11:54:34]

4.分別從wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

元宇宙游戲Worldwide Webb宣布完成1000萬美元A輪融資:金色財經報道，由藝術家和游戲設計師 Thomas Webb 創立的元宇宙游戲 Worldwide Webb 今天公布了 1000 萬美元的 A 輪融資，由風險投資公司 Pantera Capital 領投。這是該游戲自 2020 年首次亮相以來的第一輪外部融資。Worldwide Webb 是一種完全在線的、基于瀏覽器的體驗，讓玩家可以插入以太坊錢包并使用來自數百個流行收藏的 NFT 頭像，包括 Bored Ape Yacht Club、CryptoPunks、Doodles、Cool貓、Deadfellaz等等。[2023/2/23 12:25:49]

5.將剩余的169,802WEL兌換成999,893BUSD，并歸還第一步的閃電貸

6.將借貸獲取的5,994BUSD、0.7ETH、0.06BTC轉入攻擊者地址

原理分析

通過分析，用戶在wlXXX池借貸時首先會調用?comptroller?的?borrowAllowed?方法判斷借貸條件是否成立。

然后調用?comptroller?的?enterMarkets?注入wlWEL資產作為質押品進comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法會計算當前用戶的總持倉資產價值是否大于總借貸價值

由于第2步使用巨量BUSD兌換WEL操作，導致WEL價格直線飆升，進而導致第3步的wlWEL價值飆升，攻擊合約以此分別向wlBTC,wlETH，wlUSDT借款，最后賣出閃電貸部分獲得的WEL，歸還BUSD閃電貸離場。

總結

這次閃電貸攻擊的核心原因在于對抵押物價值的計算易被操控，使得攻擊者通過閃電貸的巨額資金抬高了抵押物的價格，而超額借出了Welnance的wlBTC,wlETH，wlUSDT金庫的資產。

此前通過閃電貸操縱價格的攻擊事件頻發。知道創宇區塊鏈安全實驗室?在此提醒，任何有關資金問題的操作都需要慎重考慮，合約審計、風控措施、應急計劃等都有必要切實落實。

來源：金色財經

Tags：USDBUSDETHBTCusdm幣APPBABYBUSDtogetherbnb手游下載超級比特幣SBTC論壇

Luna