welnance.finance 事件分析

前言

11月13日，知道创宇区块链安全实验室?监测到BSC上的DeFi协议welnance.finance遭遇闪电贷价格操控攻击。实验室第一时间对本次事件深入跟踪并进行分析。

事件分析

流程

1.攻击者从WBNB-BUSD闪电贷1,000,000BUSD

2.在pancakeSwap的USD-WEL交易对中用1,000,000BUSD换取169,882WEL

链上生成艺术平台Tonic完成500万美元种子轮融资:4月13日消息，区块链生成艺术平台Tonic宣布完成500万美元种子轮融资，Patron和TTCER联合领投，该平台也是旧金山风险投资Heretic Ventures旗下投资组合之一。Tonic旨在重构艺术藏家体验，并将区块链艺术的访问范围扩展到加密原生消费者之外，让更多人了解和收集连接数字世界和物理世界的生成艺术。[2023/4/14 14:02:24]

3.发送80枚WEL到wlWEL，获取到4,056wlWEL

USDT现已上线Parallel Finance生态系统，已开启Trading、Lending功能:金色财经报道，波卡平行链Parallel Finance在主网和先行网络上线了USDT，已有超过20万流动性。用户通过波卡XCM（跨共识消息格式） 跨链即可将USDT从Statemint和Statemine转入Parallel生态系统，并可以在Parallel和Heiko的AMM、Money Market、Farm产品中使用Tranding、Lending、Farming功能开始赚取收益。

此前9月23日，Tether宣布USDT上线Polkadot。[2022/10/13 14:26:38]

4.分别从wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

黑客攻击激增，加密安全专家的年薪高达43万美元:8月23日消息，2022年加密黑客的兴起导致对区块链安全专家的需求猛增，一些审计师每年的收入超过43万美元，这些审计员的收入往往比专注于 Solidity的开发人员高20%。（Cointelegraph）[2022/8/23 12:43:51]

5.将剩余的169,802WEL兑换成999,893BUSD，并归还第一步的闪电贷

6.将借贷获取的5,994BUSD、0.7ETH、0.06BTC转入攻击者地址

原理分析

通过分析，用户在wlXXX池借贷时首先会调用?comptroller?的?borrowAllowed?方法判断借贷条件是否成立。

然后调用?comptroller?的?enterMarkets?注入wlWEL资产作为质押品进comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法会计算当前用户的总持仓资产价值是否大于总借贷价值

由于第2步使用巨量BUSD兑换WEL操作，导致WEL价格直线飙升，进而导致第3步的wlWEL价值飙升，攻击合约以此分别向wlBTC,wlETH，wlUSDT借款，最后卖出闪电贷部分获得的WEL，归还BUSD闪电贷离场。

总结

这次闪电贷攻击的核心原因在于对抵押物价值的计算易被操控，使得攻击者通过闪电贷的巨额资金抬高了抵押物的价格，而超额借出了Welnance的wlBTC,wlETH，wlUSDT金库的资产。

此前通过闪电贷操纵价格的攻击事件频发。知道创宇区块链安全实验室?在此提醒，任何有关资金问题的操作都需要慎重考虑，合约审计、风控措施、应急计划等都有必要切实落实。

来源：金色财经

标签：USDLLEBUSDETHCKUSDpolkawallet下载CZBUSDETHMS

UNI热门资讯