CELO:價格操縱攻擊有多猛？ Market遭攻擊事件分析_WCELO幣

2022年10月19日，據Beosin EagleEye Web3安全預警與監控平臺監測顯示，Celo生態上的Moola協議遭受攻擊，黑客獲利約840萬美元。

據悉，Moola Market是一個非托管的流動性協議。使用過度抵押貸款、委托貸款或閃電貸款的借款人支付利息，存款人可以賺取復利。攻擊發生之后，Moola Market 表示，其團隊正在積極調查這一事件，平臺上的所有活動都已暫停。

DeFi基礎設施2Pi Network疑似遭價格操縱攻擊，損失約5萬美元:1月19日消息，據智能合約安全研究員oracle_0x轉發的推文，2PiNetwork的Optimism金庫疑似遭遇閃電貸攻擊并損失約5萬美元。oracle_0x評論稱，看起來這是一個價格操縱漏洞，_withdraw金額（USDC）取決于balance()中的流動性池的瞬時價格，攻擊者在提現之前兌換了USDC以提高其他資產的價格。[2023/1/19 11:20:56]

關于本次攻擊事件，Beosin安全團隊第一時間進行了分析，結果如下：

#事件相關信息

攻擊者地址

成都鏈安：bDollar項目遭受價格操控攻擊，目前攻擊者獲利2381BNB存放于攻擊合約中:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，bDollar項目遭受價格操控攻擊。攻擊者地址:0x9dadbd8c507c6acbf1c555ff270d8d6ea855178e

攻擊交易eth：0x9b16b1b3bf587db1257c06bebd810b4ae364aab42510d0d2eb560c2565bbe7b4

攻擊合約:0x6877f0d7815b0389396454c58b2118acd0abb79a

目前攻擊者獲利2381BNB，存放于攻擊合約中。[2022/5/21 3:32:53]

0x5DAE2C3d5a9f35bFaf36A2E6edD07c477f57789e

RariCapital遭遇嚴重價格操縱，派盾表示被盜資金現退回25萬美元:1月15日消息，據Float Protocol發推表示， 由于RariCapital池上的浮動協議池90受到Uniswap V3 FLOAT/USDC預言機缺乏流動性的影響，導致其發生了嚴重的價格操縱，FLOAT/USDC UniV3池有大約100萬美元的資金被盜取，在Uniswap V3中留下了大約55萬美元的FLOAT/USDC。PeckShield隨后表示，已檢測到黑客歸還了25萬美元的被盜資金。[2022/1/15 8:51:21]

通過下圖可以注意到黑客的起始資金為18萬枚CELO（價值約13萬美元），準備就緒之后，黑客便開始了他的攻擊之旅。

動態 | 美國兩名國會議員提出兩項法案 以防止加密貨幣價格操縱:據coindesk消息，美國民主黨眾議員達倫·索托(Darren Soto)和共和黨眾議員特德·巴德(Ted Budd)共同宣布了他們的兩項法案——《2018年虛擬貨幣消費者保護法》和《2018年美國虛擬貨幣市場和監管競爭法案》，最終目標是讓美國成為“加密貨幣行業的領導者”。要求商品期貨交易委員會（CFTC）和其他美國金融監管機構提出一個路線圖，以更好地監管加密貨幣，以保護個人和企業。[2018/12/7]

第一步：看下圖，可以看到攻擊者進行了多筆交易，用CELO買入MOO。

第二步：攻擊者使用MOO作為抵押品借出CELO。根據抵押借貸的常見邏輯，攻擊者抵押了價值a的MOO，可借出價值b的CELO。

第三步：攻擊者用貸出的CELO購買MOO，從而繼續提高MOO的價格。每次交換之后，MOO對應CELO的價格變高。

第四步：由于抵押借貸合約在借出時會使用交易對中的實時價格進行判斷，導致用戶之前的借貸數量，并未達到價值b，所以用戶可以繼續借出CELO。通過不斷重復這個過程，攻擊者把MOO的價格從0.02 CELO提高到0.73 CELO。

第五步：攻擊者進行了累計4次抵押MOO，10次swap（CELO換MOO），28次借貸，達到獲利過程。

-8.82M CELO（25次借貸）

-1.85M MOO（1次借貸）

-765k cEUR（1次借貸）

-66k cUSD（1次借貸）

本次遭受攻擊的抵押借貸實現合約并未開源，根據攻擊特征可以猜測攻擊屬于價格操縱攻擊。

抵押借貸合約支持4種代幣的借貸CELO，cEUR，cUSD，MOO。推測抵押借貸合約中每種代幣的價格可能是由其與CELO的交易對進行判斷的。因為后3種代幣未進行過交換，所以價格沒有改變，只借貸了一次。

截至發文時，攻擊者將約93.1%的所得資金返還給了Moola Market項目方，將50  CELO捐給了impact market。自己留下了總計65萬個CELO作為“賞金”。

Beosin

企業專欄

閱讀更多

金色早8點

區塊律動BlockBeats

金色財經

1435Crypto

吳說區塊鏈

blockin

比推 Bitpush News

Block unicorn

Foresight News

Odaily星球日報

Bankless

DeFi之道

Tags：CELCELOMOOUSDcel幣價格WCELO幣MOO價格trustwallet沒有usdt

幣安app官網下載