BUN:梅開二度 —— PancakeBunny 被黑分析_BUNNY價格

By：慢霧安全團隊

據慢霧區消息，2021年07月17日，DeFi收益聚合器PancakeBunny在Polygon上的版本遭受閃電貸攻擊，慢霧安全團隊第一時間介入分析，并將結果分享如下。

值得注意的是本次攻擊與5月20日PancakeBunny在幣安智能鏈上的版本遭受的閃電貸攻擊類似。此前慢霧安全團隊也進行了簡要分析，具體可查看：代幣閃崩，差點歸零-PancakeBunny被黑簡析。

攻擊細節分析

首先攻擊者從AAVE中閃電貸借出大量的USDC、USDT、WETH代幣，并將借來的USDC與USDT代幣轉入SushiSwap中添加流動性以獲得SLP。

隨后攻擊者進行了本次攻擊最為關鍵的操作：將添加流動性獲得的LP的一小部分抵押至VaultSushiFlipToFlip合約中，為獲得polyBUNNY代幣獎勵做準備。而其余大部分LP都抵押到MiniChefV2中，并將存款收益地址指定為VaultSushiFlipToFlip合約。

接下來為了減少攻擊成本，使用借來的100,000個WETH代幣，在QuickSwap中將其兌換成WMATIC代幣(在后面的分析將會說明為何這樣會減少攻擊成本)

隨后攻擊者調用了VaultSushiFlipToFlip合約的withdrawAll函數，以獲取抵押的SLP與polyBUNNY代幣獎勵。我們切入此函數進行具體分析：

Coinbase：加密貨幣是棒球卡，而不是證券:金色財經報道，Coinbase Global的律師周五請求美國法官駁回SEC的訴訟并表示：SEC會誤讀了Howey的觀點，而且最近的加密案件并不支持SEC使用‘計劃’作為法定文本逃生口的努力。舉例來說，人們可以通過一種對公司施加義務的工具來投資一家棒球或其他交易卡公司，這將是一種證券。或者，人們可以在公開市場上購買棒球卡，希望它們升值，這樣人們就購買了一種商品。即使該公司表示計劃創建一個一流的卡片交易平臺，以提高其銷售的卡片的價值，情況仍然如此。這些表現不能將棒球卡變成證券。棒球卡不是棒球卡企業的股份。[2023/8/7 21:28:28]

在上圖代碼第162行與163行，分別通過balanceOf函數與principalOf函數獲取攻擊者抵押憑證換算成用戶通過VaultSushiFlipToFlip合約在MiniChefV2中抵押的SLP數量以及用戶在VaultSushiFlipToFlip合約中抵押時記錄的SLP數量。理論上這兩個數量不應相差太多，但通過分析balanceOf函數我們發現：其是通過balance函數獲取VaultSushiFlipToFlip合約在MiniChefV2中抵押的SLP數量與用戶持有的憑證占比相乘得到amount的。

由于攻擊者已提前將大量的SLP未通過VaultSushiFlipToFlip合約直接在MiniChefV2合約中抵押并將受益地址指給VaultSushiFlipToFlip合約，因此balance函數將會獲取到一個比預期大得多的值，而攻擊者的憑證占比卻又是正常的，最后導致賦給amount的是個比預期大得多的值。這就直接導致了在上圖代碼第176行計算出的performanceFee參數是個非預期的巨大值。

Paxos在27小時內銷毀7億美元BUSD代幣:金色財經報道，區塊鏈情報公司Nansen的數據顯示，Paxos Treasury加密錢包在周一早上開始的27小時內將價值7.03億美元的BUSD代幣轉移到銷毀地址，基本上將代幣從流通中移除。來自區塊鏈監控工具Etherscan的數據顯示，Paxos Treasury在世界標準時間星期一13:47發送了第一筆價值1.445億美元的BUSD交易。在接下來的27小時內又進行了8筆交易，價值約5.59億美元。

BUSD是一種以短期國債和類現金資產為后盾的與美元掛鉤的穩定幣，因此持有者可以隨時將代幣1:1兌換成美元。這一策略表明投資者迅速退出BUSD。在一天多一點的時間里贖回了7億美元，約占流通硬幣總數的6%。[2023/2/15 12:07:03]

隨后將此異常的performanceFee參數傳入mintForV2函數中參與鑄造polyBUNNY代幣獎勵的計算，我們切入此函數進行分析：

我們可以發現其通過調用mintFor函數進行具體的邏輯處理，首先在上圖代碼第205行將SLP發送給Pair合約，為后續移除流動性做準備。由于shouldMarketBuy函數最終價格比較計算為false，因此將通過if邏輯調用_zapAssets函數。我們切入_zapAssets函數繼續分析：

奢侈品巨頭PRADA將于12月1日發布新款Timecapsule NFT系列:金色財經報道，奢侈品巨頭PRADA旗下加密部門PRADA Crypted網站披露將于2022年12月1日推出新款Timecapsule NFT系列，這是該品牌發布的第七個Timecapsule NFT系列，本次將發行50枚，持有者可以購買限時 24 小時供應的限量版商品。另據OpenSea數據顯示，當前PRADA Timecapsule地板價為0.75 ETH，交易額為25 ETH。[2022/11/26 20:47:06]

在_zapAssets函數，由于asset為SLP因此將通過elseif邏輯先通過調用SushiSwapRouter合約的removeLiquidity函數進行移除流動性，隨后通過_tokenToAsset函數將移除流動性獲得USDC與USDT代幣分別在QuickSwap中兌換成polyBUNNY與WETH代幣并在QuickSwap中添加流動性。接下來我們對_tokenToAsset函數進行分析：

通過簡單分析我們可以發現，其將通過if邏輯直接調用zapPolygon合約的zapInToken函數，這里不再贅述判斷條件的分析。接下來跟進zapInToken函數分析：

同樣通過對判斷條件的簡單分析，我們可以指定其將通過上圖代碼第133行進入else邏輯，接下來調用_swapTokenForMATIC函數通過下圖代碼第221行if邏輯設定的代幣兌換路徑“USDC->WETH->WMATIC"，USDT代幣的兌換路徑同樣如此。

美國財長耶倫：加密交易所的失敗表明需要監管:金色財經報道，美國財長耶倫表示，加密交易所的失敗表明需要監管。在適用現有法規的地方，必須嚴格執行（加密）監管措施。加密市場也應受到同樣的保護。政府需要迅速采取行動，填補監管空白。加密市場事件的溢出效應有限。美國金融穩定委員會最近的報告警告了傳統金融系統和加密市場之間相互關聯的風險。[2022/11/17 13:14:55]

由于在此之前，攻擊者已經使用借來的100,000個WETH代幣在QuickSwap中通過“WETH->WMATIC”將其兌換成大量的WMATIC代幣，所以上述通過“USDC/USDT->WETH->WMATIC”路徑兌換到的WMATIC代幣變得很少，因此接下來通過_swapMATICToFlip函數將WMATIC代幣兌換成的WETH與polyBUNNY代幣就會較少，導致最后轉給BUNNY_POOL的LP會較少，達到減少消耗攻擊者付出的SLP目的，最終減少了一部分攻擊成本。

接下來我們再看mintFor函數，在完成上述一系列操作后，將通過amountBunnyToMint函數計算需要鑄造的polyBUNNY代幣數量，而通過下圖我們可以看出參與計算的contributionInETH參數來自于priceCalculator合約的valueOfAsset函數，但valueOfAsset函數接收的參數卻是我們先前所說的_performanceFee參數，這是一個非預期的巨大值。

以太坊L2網絡總鎖倉量跌至50億美元下方:金色財經報道，L2BEAT數據顯示，截至目前，以太坊Layer2上總鎖倉量為49億美元。近7日跌幅9.65%，其中鎖倉量最高的為擴容方案Arbitrum，約25.2億美元，占比51.53%。其次是Optimism，鎖倉量14.1億美元，占比28.88%。dYdX占據第三，鎖倉量4.64億美元，占比9.48%。[2022/9/16 7:01:00]

我們可以對valueOfAsset函數進行簡單的分析：

由于asset是SLP，因此將通過上圖代碼第155行調用_getPairPrice函數，通過對此函數進行分析我們可以發現，參與價格獲取的途徑都為可信的預言機，因此攻擊者無法直接操控預言機進行攻擊。但由于參與計算的amount即_performanceFee是個非預期的巨大值，因此最終通過乘法計算得出的valueInETH與valueInUSD都是非預期的巨大值。

隨后會將獲得的非預期的contributionInETH參數傳入amountBunnyToMint函數進行鑄幣數量計算。

而這里的priceOfETH與priceOfBunny都取自可信的ChainLink與官方自行喂價的預言機，因此最終經過乘法計算后，得到的鑄幣數量mintBunny是個非預期的巨大值。導致最終攻擊者獲得了大量的polyBUNNY代幣獎勵。

攻擊流程

1.攻擊者在AAVE閃電貸借出USDT/USDC/WETH代幣，并在SushiSwap中添加流動性獲得SLP。

2.將大部分的SLP轉入MiniChefV2中并將受益地址指定給VaultSushiFlipToFlip合約，小部分抵押到VaultSushiFlipToFlip合約中。

3.由于攻擊者的大部分抵押到MiniChefV2中的SLP受益地址指定給VaultSushiFlipToFlip合約，導致VaultSushiFlipToFlip獲取到錯誤的balanceOf造成performanceFee變成一個非預期的巨大值。

4.最終鑄造polyBUNNY代幣獎勵使用了此非預期的performanceFee參數，導致額外鑄造了大量的polyBUNNY代幣給攻擊者。

5.最后攻擊者拋售polyBUNNY代幣，歸還閃電貸，獲利走人。

總結

****

此次攻擊與第一次不同的點在于：并非是預言機被操控導致鑄幣數量錯誤，而是VaultSushiFlipToFlip合約獲取在MiniChefV2中抵押的抵押品數量時，錯誤地獲取了攻擊者未通過VaultSushiFlipToFlip抵押的抵押品數量，導致參數鑄幣的參數異常。最終鑄造出額外的polyBUNNY代幣。

****

參考交易鏈接：

https://polygonscan.com/tx/0x25e5d9ea359be7fc50358d18c2b6d429d27620fe665a99ba7ad0ea460e50ae55

往期回顧

科普|加密貨幣詐騙，你中招了嗎？(上)

假幣的換臉戲法——技術拆解THORChain跨鏈系統“假充值”漏洞

強扭的瓜不甜——SafeDollar被黑分析

“不可思議”的被黑之旅——ImpossibleFinance被黑分析

走過最長的路，竟是自己的套路——Alchemix事件分析

慢霧導航

慢霧科技官網

https://www.slowmist.com/

慢霧區官網

https://slowmist.io/

慢霧GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

幣乎

https://bihu.com/people/586104

知識星球

https://t.zsxq.com/Q3zNvvF

火星號

http://t.cn/AiRkv4Gz

鏈聞號

https://www.chainnews.com/u/958260692213.htm

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

慢霧科技

現已在非小號資訊平臺發布68篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/10171120.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

巨鯨的資金涌向哪里，哪里就是熱點！

Tags：UNNBUNNYBUNUSDsunny幣行情BUNNY價格RBUNNY幣usdc幣價格

比特幣