ROM:慢霧：假錢換真錢 揭秘 Pickle Finace 被黑過程_DAIN

據慢霧區情報，2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊第一時間跟進相關事件并進行分析，以下為分析簡略過程

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI

歐洲央行副行長：加密資產需要在全球層面進行監管:金色財經報道，歐洲央行副行長金多斯表示，歐洲央行將進一步加息，我們不知道何時會停止加息。到目前為止，歐洲央行的行動還不夠。利率將上升，直到通脹恢復至目標。歐洲央行將繼續加息50個基點。金多斯表示，加密資產需要在全球層面進行監管。[2022/12/19 21:53:51]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI，。

Etherscan關注列表新增ERC-721和ERC-1155代幣轉移郵件提示選項:6月25日消息，區塊鏈瀏覽器Etherscan關注列表（Watch List）新增ERC-721和ERC-1155代幣轉移郵件提示選項。當NFT從用戶關注列表中的地址轉入或轉出時，可選擇接收郵件提示。[2022/6/26 1:31:38]

3.此時發生兌換，Controller合約使用transferFrom函數從?_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI?

知名導演 Spike Lee：使用 NFT 資助電影將“為電影制作帶來更多民主”:6月22日消息，知名導演Spike Lee在NFT NYC大會上發言表示，使用NFT資助電影將“為電影制作帶來更多民主”。然而，Lee也承認NFT投資的風險性，稱“無論你做什么，你都必須做研究。”此外，Lee還暗示將“很快”推出一個新的NFT項目。不過，當一位聽眾問到他是否會用NFT銷售來資助自己的項目時，Lee回答道：“也許在未來，但不是現在。”斯派克·李（Spike Lee）是美國電影制作人、導演、編劇兼演員。2015年8月，他獲得了第88屆奧斯卡終身成就獎。2019年2月25日，又憑借《黑色黨徒》獲得第91屆美國奧斯卡金像獎最佳改編劇本。（The Block）[2022/6/22 4:44:18]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利

總結：此次攻擊中，攻擊者通過調用Controller合約中的swapExactJarForJar函數時，偽造?_fromJar和_toJar的合約地址，通過轉入假幣而換取合約中的真DAI，完成了一次攻擊的過程。

來源：金色財經

Tags：JARDAIROMOJAJared From SubwayDAINRetromoonBOJACK

XRP