Certik: InverseFinance再次遭遇闪电贷款攻击 - 区块链钱包 - Bitpie中文网-比特派官网-比特派app下载-以太坊和比特币区块链钱包
当前位置:首页 > 区块链钱包 > 正文内容

Certik: InverseFinance再次遭遇闪电贷款攻击

bitpie2个月前 (06-17)区块链钱包30

551LmWkjfibacJL7YweMoS5r9IUALZityDdlsF0B.png

北京时间2022年6月16日,CertiK审计团队监测到Inverse Finance遭受闪电贷攻击,导致了约1068.215ETH(约126万美元)的损失。

这是近2个多月内,Inverse Finance第二次遭遇闪电贷攻击。在此前于2022年4月2日发生的那起闪电贷攻击中,黑客成功获利约1450万美元。

目前1000枚ETH已被发送到Tornado Cash,黑客的钱包内还余7.5万美元。

攻击步骤

①攻击者从AAVE闪电贷出了27,000枚WBTC代币。

TZVuzHQoCpysdNysDr5cUKW3jYHOsCJuhsvacFl2.png

②WBTC作为流动性被添加到Curve Pool中。

ec5rLD1vjzL3lSlnGcIgqyegRlFZkTMv3p1Xih5v.png

③获得的LP代币被存入Yearn的Vault。

sXRLuyVtFUsKF5GllWx76UllwWL30bi0990IEF7B.png

④Yearn的Vault代币作为Inverst Finance的抵押品,被存入Inverse Finance的Yearn 3Crypto Vault。

mZAbHykf15hQyr7qizECVj9bKBB4GJrSyJViHZjM.png

⑤然后,恶意的智能合约使用初始闪贷中剩余的26,775枚WBTC(约5.69亿美元),在Curve 3Crypto上换取7500万USDT。(WETH-USDT-WBTC)

2ihRaTwQHKPTqMGudkzZchuL3OxgIHQbtqh7owTE.png

⑥由于上述步骤操纵了价格预言机,因此抵押品的价格被拉高。随后,攻击者利用价格优势借到价值1000万美元的美元稳定币(DOLA)。

xT4RPjxWLxUsGXiLOb3rujXRBKPDn6BeR0JNPZ5J.png

⑦7500万美元的USDT被26,626 WBTC换回。

HBzmRiujw7wl4Py8NEHeU6ae0dso7jv3j7uYnjJb.png

⑧攻击者的智能合约,用借来的DOLA向DOLA-3Pool的Curve Metapool提供流动性。

8L51z0TTfNiq6rsDNN2o9HNyHnZKhy5VqJ00UMBi.png

⑨之后流动性被移除,黑客换取了约1010万的USDT, 这步骤的目的是把攻击所得的DOLA换成USDT。

ubwQ34HWTuRyyhMEJxyHCQqfjuHbgL2x8gvqrC8f.png

⑩最终黑客使用Curve上的3Crypto Pool将1000万USDT转换为451WBTC。剩余的99,976.294美元被保存在攻击者的智能合约中。

sIYR8rzK2E9jFNIcyD8cPNJVh87ds3kQ9TgcCuhE.png

⑪偿还AAVE上的闪电贷。

UfmZbAopmcYI9xV96GseTfVhicgQB4xXRiOHvWWr.png

漏洞分析

被攻击的合约使用YVCrv3CryptoFeed作为Inverse Finance DOLA借贷池的价格预言机。YVCrv3CryptoFeed价格预言机返回的价格会根据Curve USDT-WBTC-WETH池中不同代币的余额来决定Yearn的Vault代币价格,因此可被攻击者操纵。

L5Mn8IugJ00VGYxH9DQ1TpohvV555K1CSlFNdBsI.png

资产去向

攻击者在合约上留下了53.244枚WBTC和99,997.294枚USDT,并在他们的合约上调用了`withdrawERC20()`函数,随后将其撤回。WBTC被换成了983.290枚以太币,USDT被换成了84.925枚以太币,总计1068.215枚以太币。随后,1000枚以太币通过多次交易被发送到Tornado Finance,至此黑客结束操作。

Inverse Finnace表示,目前已暂停了借贷,没有用户的资金会被拿走或者面临风险,此次事件也正在进一步调查当中,等待提供更多的细节。

写在最后

价格预言机导致价格被操纵是一个常见问题,通过审计,我们可以发现Inverse Finance的风险。在此,CertiK的安全专家建议:

1. 使用Chainlink作为价格预言机

2. 使用time weighted average price的价格作为价格预言机。

3. 如果上述价格预言机都不可行,借贷平台应该保障“提供抵押品”和“借款”不在一个Block里面完成, 以此来减少被闪电贷攻击的可能性。

攻击发生后,CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时,CertiK也会在未来持续于官方公众号发布与项目预警(攻击、欺诈、跑路等)相关的信息。


扫描二维码推送至手机访问。

版权声明:本文由bitpie发布,如需转载请注明出处。

本文链接:http://xzsqhd.cn/post/51.html

分享给朋友:

“Certik: InverseFinance再次遭遇闪电贷款攻击” 的相关文章

【中国科学院院士於崇文逝世,享年98岁|中国科学院

【比特派钱包官网】 新京报讯 6月12日,中国科学院在其官方微博发布讣告:中国科学院院士、地球化学动力学家、矿床地球化学家、中国地质大学教授於崇文,因病医治无效,于2022年6月12日在北京逝世,享年98岁。 新浪财经公众号 24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(imTo...

《比特派钱包被盗》Bithumb元宇宙子公司Bithumb Meta计划于8月份推出NFT交易平台

【比特派钱包禁止一键买卖】消息:Bithumb元宇宙子公司Bithumb Meta计划于8月份推出NFT交易平台 首页 ˃ 快讯  2022-07-07 17:37:15   阅读量: 次  7月7日消息,韩国加密货币交易所Bithumb元宇宙子公...

《比特派官网是多少》安全团队:ProjectX项目代币价格下跌为黑客攻击并非Rug Pull

【比特派 kyc】消息:安全团队:ProjectX项目代币价格下跌为黑客攻击并非Rug Pull 首页 ˃ 快讯  2022-07-07 17:37:14   阅读量: 次  7月7日消息,安全团队CertiK刚刚对ProjectX项目PXT代币价...

《比特派钱包交易所》多链生态:我们的当前阶段与未来格局

《比特派钱包交易所》多链生态:我们的当前阶段与未来格局

【比特派网络错误】消息:作者:Jiawei,IOSG Ventures一:引子图片来源:https://medium.com/composable-finance/the-philosophy-of-the-cross-chain-ecosystem-a-continuum-of-interoper...

《比特派官方验证通道怎么操作》跨链预言机解决方案SupraOracles与NFT链游Oceanland达成合作

【比特派钱包trx能量怎么充】消息:跨链预言机解决方案SupraOracles与NFT链游Oceanland达成合作 首页 ˃ 快讯  2022-07-07 17:37:13   阅读量: 次  据官方消息,跨链预言机解决方案SupraOracle...

【制冷龙头盾安环境的“舍”与“得”

【制冷龙头盾安环境的“舍”与“得”

【比特派钱包官网】 炒股就看金麒麟分析师研报,权威,专业,及时,全面,助您挖掘潜力主题机会! 原标题:制冷龙头的“舍”与“得” 来源:野马财经 炎炎夏日,空调对很多人来说称得上“续命神器”,习习凉风配上刚从冰箱拿出的冰淇淋,抑或是冰镇西瓜、啤酒、可乐,当真是一件美事。 作为空调、冰箱等产品制冷零部...

《比特派实名认证安全吗》深度解析 StarkWare:以太坊扩容最佳团队,80 亿美元高估了?

《比特派实名认证安全吗》深度解析 StarkWare:以太坊扩容最佳团队,80 亿美元高估了?

【比特派不能买卖了】消息:作者:Jessie,海外独角兽如果说上一个牛市最后的叙事是公链,那么在本轮牛市最后的谢幕表演中,Layer2 尤其是 zk Rollups 是当之无愧的主角。zk rollups 被业内公认为区块链扩容的终极解决方案,而 StarkWare 则是公认的目前全球最好的 zk...

《比特派和tp》平均 gas 费用一度超过以太坊主网,奥德赛活动暴露出 Arbitrum 哪些问题?

《比特派和tp》平均 gas 费用一度超过以太坊主网,奥德赛活动暴露出 Arbitrum 哪些问题?

【比特派钱包请求超时】消息:作者:饼干,链捕手北京时间 6 月 29 日晚,在 Arbitrum 奥德赛(Odyssey)活动第二阶段启动的第一天,由于链上的繁重负载导致高于正常的 gas 费用,Arbitrum 宣布暂停奥德赛活动。据 L2 Fees 数据,在这一天,Arbitrum 网络进行每笔...

《比特派关闭OTC》2022 年 Q2 加密市场投融资报告:GameFi 成为投资关键词

《比特派关闭OTC》2022 年 Q2 加密市场投融资报告:GameFi 成为投资关键词

【比特派钱包支持bnb吗】消息:作者:十文,Odaily星球日报编辑:郝方舟加密货币市场第二季度出现较大波动。宏观层面,美联储已确定加息 75 个基点至 1.75% ,单次加息幅度创 1994 年以来近三十年新高。加息背景下,投资者的交易情绪受挫,很可能会在经济放缓之前抛售风险资产,这也为加密市场带...

《bitpie官网邮箱》BitMEX 创始人 Arthur Hayes 长文:我所认识的三箭资本

《bitpie官网邮箱》BitMEX 创始人 Arthur Hayes 长文:我所认识的三箭资本

【比特派怎么看私钥】消息:作者:Arthur Hayes,BitMEX 创始人编译:GaryMa,吴说区块链当前这轮熊市是我经历的第三轮熊市了,虽然有时候感觉是在重播,但是每一次都能有所收获。每个人的收获都有所不同,但如果你倾向于聆听主流金融媒体,那么我可以肯定的告诉你,你被灌输了错误的观点。主流媒...