買比特幣 買比特幣
Ctrl+D 買比特幣
ads

UND:Hundred與Agave閃電貸攻擊事件分析_DrEE幣

Author:

Time:1900/1/1 0:00:00

1.前言

北京時間3月15日晚,知道創宇區塊鏈安全實驗室監測到Gnosis鏈上的借貸類協議HundredFinance與Agave均遭遇了閃電貸襲擊,包括AAVE的分支Agave和Compound的分支HundredFinance。協議損失超1100萬美元。目前項目方已暫停其數百個市場。

知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

金融被攻擊tx:

0x534b84f657883ddc1b66a314e8b392feb35024afdec61dfe8e7c510cfac1a098

攻擊合約:0xdbf225e3d626ec31f502d435b0f72d82b08e1bdd

多鏈NFT游戲Blockchain Monster Hunt宣布KCC上線測試網:12月12日消息,多鏈NFT游戲Blockchain Monster Hunt(BCMH)發推稱,新鏈KCC已上線測試網。據介紹,BCMH是一個完全在區塊鏈上運行的多鏈游戲,玩家可以在多個鏈上玩游戲,并鼓勵它們之間進行交互。游戲最初在以太坊、BSC和Polygon上運行,團隊將在后續版本中逐步擴展到其他EVM以及非EVM鏈。現在在測試網中使用的是BCMH官方研發的Ambros EVM鏈。[2021/12/12 7:34:03]

攻擊地址:0xd041ad9aae5cf96b21c3ffcb303a0cb80779e358

火幣礦池已開放ThunderCore(TT)鎖倉挖礦功能:據火幣最新消息,火幣礦池已于新加坡時間2020年5月19日18:00開啟ThunderCore(TT)鎖倉挖礦功能,最小鎖倉數量為30,000個。在火幣礦池鎖倉ThunderCore(TT)享受雙重獎勵。第一重:“鎖倉即挖礦”獲得HPT。?第二重:持有HPT空投多幣種。更多信息請關注火幣礦池官方公告。[2020/5/19]

攻擊后跨鏈匿名化:https://etherscan.io/txs?a=0xd041ad9aae5cf96b21c3ffcb303a0cb80779e358

龍舌蘭被攻擊tx:

動態 | Brave獲選Product Hunt 2019年最佳隱私類產品:知名產品評鑒網站Product Hunt已發布了其2019年“金貓獎“(Golden Kitty)的獲獎名單,對23個不同類別的產品進行了評價。在隱私類產品中,區塊鏈瀏覽器Brave入選并獲得第一名。(Coinpost)[2020/1/31]

0xa262141abcf7c127b88b4042aee8bf601f4f3372c9471dbd75cb54e76524f18e

攻擊合約:0xF98169301B06e906AF7f9b719204AA10D1F160d6

攻擊地址:0x0a16a85be44627c10cee75db06b169c7bc76de2c

攻擊后跨鏈匿名化:https://etherscan.io/txs?a=0x0a16a85be44627c10cee75db06b169c7bc76de2c

2.2攻擊流程

由于百金融與龍舌蘭攻擊流程與手法類似,因此我們使用百金融進行分析。

百金融攻擊調用流程

1、攻擊者利用合約在三個池子中利用閃電貸借出WXDAI和USDC

2、在WETH池子質押借出的部分USDC

3、利用重入利用一筆質押,超額借出池子中資金

4、重復質押-重入借出步驟,將其他兩個池子資產超額借出

5、歸還閃電貸

6、獲利轉移

2.3漏洞細節

導致本次問題的根本原因是由于在Gnosis鏈上的官方橋接代幣xDAI合約中實現了一個對于to地址的回調

合約實現地址:

https://blockscout.com/xdai/mainnet/address/0xf8D1677c8a0c961938bf2f9aDc3F3CFDA759A9d9/contracts

該回調將直接導致重入漏洞的產生,同時由于在HundredFinance團隊fork的Compound版本中沒有嚴格遵循檢查-生效-交互,進而導致了總借貸量更新晚于重入實現。最終攻擊者得以超額借貸。

類似的,對于Agave項目方,攻擊者利用liquidateCall函數內部調用會調用xDAI的callAfterTransfer方法進行回調,最終導致攻擊者能再次進行借貸。

在百金融攻擊中攻擊者重入的調用路徑如下:

在Agave攻擊中攻擊者回調路徑如下:

3.總結

此次遭受攻擊的兩個借貸項目由于錯誤的引入了存在重入的token,同時項目方的fork的代碼沒有采用檢查-生效-交互模式導致了問題的發生。

我們強調:對于一個優秀的項目的引用必須建立在足夠的理解和嚴謹的開發上,尤其是存在差異化的部分,切忌顧此失彼最終因為一個小的差錯導致項目全部的損失。

近期,各類合約漏洞安全事件頻發,合約審計、風控措施、應急計劃等都有必要切實落實。

Tags:UNDAVEUNTDRESundaeSwapave幣圈SUNT價格DrEE幣

比特幣價格今日行情
ORI:OriginDAO唯一獲得美國證監會(SEC)備案的DAO_mahadao幣最新消息

OriginDAO作為DAO驅動的區塊鏈項目,一直以來都把合規放在首要位置,以此作為用戶資產安全的保障之一,同時,基于全球化發展的規劃,OriginDAO非常重視與大國之間監管部門的溝通與合作.

1900/1/1 0:00:00
Gate.io Liquidity Mining Super Brain: Learn-A-Thon To Share in $4,000 Pool Prize

Gate.ioLiquidityMiningplatformhasattractedlotsofnewandregularuserstoparticipatesinceitslaunch.

1900/1/1 0:00:00
OMP:ZT創新板即將上線ONSTON_Compounder

親愛的ZT用戶: ZT創新板即將上線ONSTON,並開啟ONSTON/USDT交易對。具體上線時間如下: 充值:已開啟; 交易:2022年3月23日18:00; ONSTON Aztec Net.

1900/1/1 0:00:00
ATO:可玩性反作用于玩家黏性,Plato Farm值得嘗試_PLA

目前最火熱的元宇宙游戲PlatoFarm動作不斷,持續的釋放出利好。除了極具可玩性的游戲模式,可持續的經濟模型外,產品的不斷迭代也是PlatoFarm在粉絲群體中好感度頗高的重要因素.

1900/1/1 0:00:00
GAT:Gate.io 關於支持 Songbird (SGB) 升級計劃的公告_HTT

根據Flare官方消息,Songbird(SGB)計劃於3月24日周四進行升級,預計升級時間爲3天,最終期限爲3月28日.

1900/1/1 0:00:00
HER:HeroBattle全新定義游戲 引領Gamefi變革_RACEFI

據區塊鏈海外媒體Coinspeaker3月15日報道,GameFi游戲HeroBattle將區塊鏈技術與傳統游戲經驗融合,全新定義GameFi游戲.

1900/1/1 0:00:00
ads