COM:千里之堤毀于蟻穴，Fortress Protocol慘遭攻擊_GEM

前言

北京時間2022年5月9日，知道創宇區塊鏈安全實驗室監測到BSC鏈上借貸協議FortressProtocol因預言機問題被攻擊，這是最近實驗室檢測到的第三起預言機攻擊事件，損失包括1,048枚ETH和400,000枚DAI，共計約300W美元，目前已使用AnySwap和Celer跨鏈到以太坊利用Tornado進行混幣。

知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

基礎信息

主流交易平臺BTC資金費率已達-0.1%，為歷史罕見情況:11月10日消息，據Coinglass數據顯示，多個主流交易平臺BTC資金費率已達-0.1%，為歷史罕見情況。截至發稿，其中Binance為-0.1164%，Bitmex為-0.2918%，Bybit為-0.0942%，Okex為-0.1439%，Huobi為-0.0802%，FTX為1.9160%。

資金費率是衡量以太坊期貨市場交易者相互交換的定期費用指標。當該指標值為負，意味著空頭交易者正在向多頭交易者支付溢價以保持其頭寸，通常暗示看跌情緒在市場中占據更為主導的地位；當該指標為正，意味著目前多頭壓倒空頭，表明大多數人情緒是看漲的。數據顯示，目前該指標已是高度負值，可能導致空頭擠壓。[2022/11/10 12:44:09]

被攻擊Comtroller：0x01bfa5c99326464b8a1e1d411bb4783bb91ea629

前Instagram Shopping創始人和產品總監加入Gemini任產品副總裁:7月26日消息，加密貨幣交易所Gemini宣布前Instagram Shopping創始人和產品總監Layla Amjadi加入Gemini任產品副總裁。

Gemini表示，近期加入Gemini的高管還包括首席技術官Pravjit Tiwana（此前任職于亞馬遜）和平臺副總裁Nils Pommerian（此前任職于Netflix）。[2022/7/27 2:39:32]

被攻擊預言機地址：0xc11b687cd6061a6516e23769e4657b6efa25d78e

西班牙將為元宇宙相關項目提供超400萬美元資助:7月12日消息，西班牙宣布，將為與元宇宙相關項目提供超過400萬美元的資助。該資助項目將由該國經濟事務和數字轉型部管理，將直接面向在歐盟或西班牙從事元宇宙項目的公司和個人開放。

有興趣申請這些資助的相關方必須向該部門提交一份計劃，說明每個項目的范圍和目標。對于公司或團隊來說，女性必須占其人數的25%才能申請。

該部門預計，這一計劃將吸引歐洲各地的公司將元宇宙作為他們未來計劃的一部分。（Bitcoin.com）[2022/7/12 2:08:10]

攻擊者地址：0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad

攻擊合約：0xcD337b920678cF35143322Ab31ab8977C3463a45

tx：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

漏洞分析

該項目是依舊是Compound的仿盤，但由于項目方在預言機實現注釋了原本存在的檢查導致不需要足夠的power便可以通過0xc11b687cd6061a6516e23769e4657b6efa25d78e#submit篡改價格；

攻擊者通過改變FTS在協議中的價格借走了其他池子中的資產，市場中的借貸池如下：

攻擊流程

1、攻擊者購買了FTS代幣并通過提案投票支持添加FTS作為抵押物，提案ID為11；

2、通過調用預言機submit函數改變FTS的價格；

3、攻擊者使用100個FTS作為抵押物調用enterMarket進入市場；

4、由于市場價格對于FTS的價值計算出現問題，攻擊者使用該抵押品直接調用borrow進行借款；

借取的資產：

5、由于100個FTS沒什么價值不需要取回，而攻擊者后續仍將其他用于第一步的FTS還在Pancake兌換進行了徹底的套現。

總結

本次攻擊原因是Compound仿盤在預言機使用時出現了問題。近期大量Compound仿盤項目被攻擊，我們敦促所有Fork了Compound的項目方主動自查，目前已知的攻擊主要歸結于如下幾個問題：

千里之堤毀于蟻穴。從內部調用可見，本次攻擊者使用getAllMarkets依次遍歷拿取了全部市場的底層資產并將FTS徹底套現。建議項目方對于自己有不一樣的實現上一定要建立在充分的理解和足夠的第三方安全審計上。一點小的誤差將可能導致項目的全盤損失。

Tags：FTSCOMEMIGEMsFTSE價格INCOME幣gemini泰星資料Gem Guardian

DOT