10月27日,鏈必安-區塊鏈安全態勢感知平臺輿情監測顯示,DeFi借貸協議Cream Finance再次遭受攻擊,損失達1.3億美元。被盜的資金主要是CreamLP代幣和其他ERC-20代幣。關于本次攻擊,成都鏈安技術團隊第一時間進行了事件分析。
1?事件概覽
攻擊如何發生 Event overview
被盜約1.3億美元!Cream Finance今年第五次遭黑客攻擊,可能它真的有吸引“渣男”的體質。
10月28日消息,DeFi 協議 Cream Finance 針對閃電貸攻擊事件發布回應稱,其以太坊 CREAM v1 借貸市場被黑客攻擊,攻擊者從多個地址轉移了價值約 1.3 億美元的代幣,沒有其他市場受到影響。團隊已經暫停了基于以太坊的 v1 借貸市場,并且正在進行事后審查。
2?事件具體分析
攻擊者如何得手?Event overview
攻擊者:
0x24354d31bc9d90f62fe5f2454709c32049cf866b
攻擊合約:
0x961d2b694d9097f35cfffa363ef98823928a330d
0xf701426b8126BC60530574CEcDCb365D47973284
去中心化交易平臺Slingshot官推疑似被盜,發布虛假空投信息:6月20日消息,去中心化交易平臺Slingshot官方Twitter賬戶疑似被盜,發布虛假官網鏈接,表示用戶可申領空投代幣SLING。目前對應虛假官網鏈接與ForesightWiki收錄的真實官網鏈接不同。[2023/6/20 21:48:43]
交易hash:
0x0fe2542079644e107cbf13690eb9c2c65963ccb79089ff96bfaf8dced2331c92
1. 第一步先通過閃電貸從
DssFlash(0x1eb4cf3a948e7d72a198fe073ccb8c7a948cd853)合約借500,000,000DAI。
2. 把DAI放到yDAI
(0x16de59092dae5ccf4a1e6439d611fd0653f0bd01)合約中進行抵押,換取451,065,927.891934141488397224yDAI。
比特幣安全專家:數據庫被盜后 Ledger客戶會接到釣魚電話:1月15日,比特幣安全專家Andreas Antonopoulos在推特上透露,自從Ledger硬件錢包的數據庫被泄露到黑客網站上后,該錢包的所有者接到了數十個釣魚電話。此前消息,Ledger硬件錢包數據庫于12月下旬泄漏。[2021/1/16 16:18:26]
3. 把換取yDAI代幣放到Curve.fi: y Swap?
(0x45f783cce6b7ff23b2ab2d70e416cdb7d6055f51)中添加流動性并獲取447,202,022.713276945512955672yDAI+yUSDC+yUSDT+yTUSD 。
4. 接著將
447,202,022.713276945512955672yDAI+yUSDC+yUSDT+yTUSD抵押并獲取446,756,774.416766306389278551yUSD。
谷歌商店存在虛假Uniswap,已有用戶資金被盜:12月8日晚,網傳一用戶在手機谷歌商店下載了Uniswap App致使資金被盜。據了解,Uniswap等去中心化交易協議并未推出任何官方App。再次提醒投資者切勿從第三方平臺下載任何去中心化交易平臺的App并導入錢包私鑰等信息,避免資金受損。[2020/12/9 14:37:41]
5. 再在crYUSD中調用鑄幣函數,鑄造?22,337,774,341.38713187?個crYUSD代幣。
6.攻擊合約
A(0x961d2b694d9097f35cfffa363ef98823928a330d)在構造函數里創建了攻擊合約
B(0xf701426b8126BC60530574CEcDCb365D47973284),在5之后,攻擊合約B從AAVE借貸524,102.159298234706604104??WETH
暗網托管提供商DH的數據庫被盜:金色財經報道,一名黑客(化名“ KingNull”)竊取并泄露了暗網上最大的托管服務提供商Daniel’s Hosting(DH)的數據庫,DH也擁有數個與加密相關的論壇和商店。這名黑客還聲稱自己是Anonymous組織的一員。他在3月10日第二次攻擊DH后得到了這些信息,導致7600個暗網被關閉。根據報告,泄漏的數據包括3671個電子郵件地址,7205個密碼和連接到暗網域的8850個私鑰。[2020/6/2]
7.B發送6000WETH給A
8. ?B將剩余的WETH兌換為ETH,并以此調用crETH池子進行抵押。
動態 | 韓國Upbit交易所被盜ETH資產首次出現異動:據PeckShield旗下數字資產可視化資產追蹤平臺CoinHolmes數據顯示,今天下午15時08分,韓國交易所Upbit關聯的地址發生資產異動,0xa09871ae開頭的地址向0x9a20719開頭的地址先后轉移了2筆共1,010個ETH,目標地址為新地址,暫未監控到流入交易所。[2019/11/28]
9. ?使用攻擊合約B借出
446,758,198.60513882090167283?個YUSD代幣,并以此鑄幣crYUSD,鑄完幣后歸還,并將crYUSD發送給A,重復兩次。
10. 使用攻擊合約B借出
446,758,198.60513882090167283個YUSD,發送給A。
11. ?使用1,873.933802532388653625 WETH在uniswap v3中交換出7,453,002.766252個USDC。
12. 將3,726,501.383126 個USDC在Curve.fi中交換為DUSD。
13.?將DUSD交換為?
450,228,633.135400282653487952 yDAI+yUSDC+yUSDT+yTUSD。
14. 將8,431,514.81679698041016119個 yDAI+yUSDC+yUSDT+yTUSD 直接發送回yUSD抵押池。由于使用直接轉賬,totalDebt不變,balanceOf(self)變大,導致totalAsset變大,最終影響到oracle預言機的價格獲取pricePerShare變大,即可以通過抵押yUSD借出更多的代幣。
15. 以yUSD代幣為抵押,借出cream 協議所有支持借貸的代幣。
16. 最后歸還攻擊A合約的閃電貸。
3?事件復盤
我們需要注意什么 Case Review
本次攻擊是典型的閃電貸進行價格操作,通過閃電貸獲取大量資金后,利用合約設計缺陷,大幅改變價格導致獲利。Cream的預言機價格計算使用與yUSD的totalAsset有關。向yUSD合約直接轉賬時,不會更新Debt,從而使totalAsset增大,從而使得yUSD價格變高,可以從Cream中借出更多的資金。
注意?
此前,Cream Finance已經至少遭到黑客的四次攻擊,這次攻擊也使得該項目成為黑客成功攻擊次數最多的DeFi項目。
今年2月13日,黑客利用Alpha Homora V2技術漏洞從Cream Finance旗下零抵押跨協議貸款功能 Iron Bank借出ETH、DAI、USDC等資產,導致該項目損失約3800萬美元。此后Alpha Finance表示將全額賠付資產。
同月28日,DeFi聚合平臺Furucombo遭到嚴重漏洞攻擊,Cream Finance 儲備金賬戶受影響,Cream Finance 團隊隨即撤銷了所有對外部合約的批準,但仍損失 110 萬美元。
3月15日,Cream Finance 域名遭到黑客攻擊,部分用戶會看到網站發起輸入助記詞的請求,很快該項目官方發推提醒用戶不要輸入助記詞,表示其智能合約和用戶資金仍然安全,并在1個小時后宣布重新獲得域名所有權。
8月30日,Cream Finance 因可重入漏洞遭遇閃電貸攻擊,黑客獲利4.2億個AMP、1308個ETH以及少量USDC等穩定幣資產,總資產價值超過3400萬美元。
加上本次攻擊事件,Cream Finance?可以說是年度最“衰”的DeFi項目。
Facebook全面擁抱元宇宙,VR/AR硬件市場空間廣闊。本文報告內容來自中信建投投證券,文|楊艾莉 劉雙鋒 王天樂Facebook改名Meta,計劃為元宇宙投資數十億美元.
1900/1/1 0:00:00EDG,最近是不是刷爆了你的朋友圈?電競玩家們徹夜狂歡,吃瓜群眾們也不明覺厲。但你們可能不知道的是,有一個同名的山寨幣種,也趁著熱度收割了一波.
1900/1/1 0:00:0011月9日盤中,比特幣再創歷史新高,首次突破68000美元/枚。截至目前,報68406美元/枚,日內漲幅4.6%。從突破前高至67000美元關口到68000美元,BTC僅僅用了4個小時.
1900/1/1 0:00:00Coinbase 是美國最受歡迎的面向消費者的加密資產交易所,并且已在加密愛好者的消費/交易領域中擁有顯著的知名度.
1900/1/1 0:00:00Facebook更名Meta讓元宇宙概念再次火了。著名的科幻小說家劉慈欣曾說過,人類的面前有兩條路,一條向外,通往星辰大海;一條對內,通往虛擬現實.
1900/1/1 0:00:00年僅28歲的Sam Bankman-Fried在財富大膨脹中,其旗下的加密貨幣衍生品交易所巨頭FTX也在大肆擴張.
1900/1/1 0:00:00