简析以太坊矿池拒绝打包攻击原理

本文发布于NEST爱好者，作者：Yuheng&Yuyi。

与单纯基于可信任第三方的中心化预言机不同，NEST分布式预言机希望能够让尽可能多的链上用户参与到价格转换关系确定的过程中来，从而进一步提升预言机输出数据结果的可靠性以及整个预言机系统的安全性。

而正是因为这种特性，分布式预言机往往会遇到数据无法得到有效验证的问题，比如有恶意矿工提供恶意报价来影响价格。为了解决这种问题，NEST设计了报价—吃单的提交验证机制，即允许验证者根据报价的价格进行交易得到报价者所抵押的资产，并重新提出一个报价进行修正。通过这种方式，NEST分布式预言机能够在一定程度上有效地对恶意报价进行限制，同时也能够及时地对恶意报价进行修正。

Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。

攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]

然而，这种针对于价格修正方式的顺利运行基于的是吃单交易以及新的报价交易能够在验证期内及时地出现在链上的新区块当中。众所周知，目前整个区块链网络中的矿工群体早已不是像最开始那样单独工作了，为了保证收益的稳定性，矿工们会组织在一起形成矿池来达到算力的整合，因为在工作量证明的共识下，更大的算力也就代表着获得收益的概率越高。

Beosin：BSC链上的gala.games项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，BSC链上的gala.games项目遭受攻击，Beosin分析发现由于pNetwork项目的bridge配置错误导致pTokens（GALA） 代币增发，累计增发55,628,400,000枚pTokens（GALA），攻击者已经把部分pTokens(GALA) 兑换成12,976个BNB，攻击者（0x6891A233Bca9E72A078bCB71ba02aD482A44e8C1）累计获利约434万美元。Beosin Trace追踪发现被盗金额还存在攻击者地址中。

第一笔攻击交易：0x4b239b0a92b8375ca293e0fde9386cbe6bbeb2f04bc23e7c80147308b9515c2e

第二笔攻击交易：0x439aa6f526184291a0d3bd3d52fccd459ec3ea0a8c1d5bf001888ef670fe616d[2022/11/4 12:17:00]

矿池的出现所引发的本质问题是其对交易打包权的垄断。因为在公有链中只有挖到区块的矿工或者矿池能够决定下一个区块中应该包含哪些交易，而矿池相较于单一的个体矿工又往往具有压倒性的算力优势，在这种情况下那些具有算力规模更大的矿池会选择打包一些对自己有利的或者交易费较高的交易，即使这些交易可能并不是最先被公布到链上的。

Beosin：Skyward Finance项目遭受攻击事件简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，Near链上的Skyward Finance项目遭受漏洞攻击，Beosin分析发现由于skyward.near合约的redeem_skyward函数没有正确校验token_account_ids参数，导致攻击者5ebc5ecca14a44175464d0e6a7d3b2a6890229cd5f19cfb29ce8b1651fd58d39传入相同的token_account_id，并多次领取了WNear奖励。本次攻击导致项目损失了约108万个Near，约320万美元。Beosin Trace追踪发现被盗金额已被攻击者转走。[2022/11/3 12:12:36]

而当这种情况出现在NEST分布式预言机中时，则会导致提交的新报价无法在验证期内得到及时地验证，最终会导致NEST输出错误的价格数据，从而使得部分矿池捕捉到套利机会，进而威胁到整个DeFi生态的环境安全。本文接下来会具体介绍这种针对NEST分布式预言机的矿池拒绝打包攻击的详细内容。

慢雾：跨链互操作协议Nomad桥攻击事件简析:金色财经消息，据慢雾区消息，跨链互操作协议Nomad桥遭受黑客攻击，导致资金被非预期的取出。慢雾安全团队分析如下：

1. 在Nomad的Replica合约中，用户可以通过send函数发起跨链交易，并在目标链上通过process函数进行执行。在进行process操作时会通过acceptableRoot检查用户提交的消息必须属于是可接受的根，其会在prove中被设置。因此用户必须提交有效的消息才可进行操作。

2. 项目方在进行Replica合约部署初始化时，先将可信根设置为0，随后又通过update函数对可信根设置为正常非0数据。Replica合约中会通过confirmAt映射保存可信根开始生效的时间以便在acceptableRoot中检查消息根是否有效。但在update新根时却并未将旧的根的confirmAt设置为0，这将导致虽然合约中可信根改变了但旧的根仍然在生效状态。

3. 因此攻击者可以直接构造任意消息，由于未经过prove因此此消息映射返回的根是0，而项目方由于在初始化时将0设置为可信根且其并未随着可信根的修改而失效，导致了攻击者任意构造的消息可以正常执行，从而窃取Nomad桥的资产。

综上，本次攻击是由于Nomad桥Replica合约在初始化时可信根被设置为0x0，且在进行可信根修改时并未将旧根失效，导致了攻击可以构造任意消息对桥进行资金窃取。[2022/8/2 2:52:59]

攻击流程及分析

为了方便讲解这种攻击方式，我们首先假设所有参与挖矿的成员都是矿池，各个矿池具有不同大小的算力占比，且彼此之间都知道各自的算力占比。

首先在发动攻击之前，恶意矿池可以通过闪电贷等方式预先囤积好之后用于套利的加密货币。例如，恶意矿池会预先囤积大量的ETH，紧接着操纵ETH和USDT之间的价格比例来实现套利。

接下来，恶意矿池会向NEST提出一个报价，该报价会和当前的实际市场价格存在着巨大的差别。由于该报价和实际市场价格之间存在着巨大的差别，也就代表着存在着巨大的套利空间。因此在持续时间为S个区块的验证期内，根据NEST本身的吃单验证的协议，必然会有验证者提出吃单的交易并对该报价进行最合理的修正以获得最大的收益。

而此时，在组装每一个验证期的区块时，所有的挖矿矿池面对着两个相同抉择，将该交易打包进自己组装的下一个正在组装区块当中或者不将该报价打包进下一个正在组装的区块中。由于各个矿池都知道彼此之间的算力占比以及彼此之间所能够采取的策略选择，因此在验证期内，每个矿池是否选择对该报价进行修正实际上可以看成所有矿池所一起进行的多次相互独立的完全信息静态博弈。而能够决定整博弈最终结果的，也就是所谓的纳什均衡点，则是每个参与者在各种决策组合情况下的收益，因为每个参与者都会选择在各种情况下自己收益都最大化的决策。囚徒困境就是一种典型的完全信息静态博弈。

如果一个矿池选择对于该报价进行修正，那么很明显该矿池能够立即得到收益，我们假设修正报价对应的收益为a。而如果一个矿池不选择对于一个报价进行修正，看似该矿池无法立刻得到收益，但是该矿池也可以根据该恶意报价所涉及到的加密货币进行囤积，最终在报价成立之后进行套利，我们可以设这个最终的收益为b并且通常有b>a。

但是我们需要注意到，在区块链中只有挖到新区块的矿池能够获得记账权，也就是说即使一个矿池选择立刻修正该恶意报价，它也只能在一定概率下获得a的收益，并且这个概率是和该矿池的算力成正比的，因此我们可以将一个矿池选择修正报价的收益表示为Pia。同样的如果不修正报价，在报价成立之后，一个矿池所能够得到的收益也为Pib。但是由于一旦报价被修正，那么之后的博弈也就不再存在，意味着所有的矿池都不会获得b收益，因此实际上在验证期矿池决定每个区块的交易内容时，其所考虑的两种收益实际如下：

其中T代表矿池的决策，Y代表修改该报价，N代表不修改该报价；Pn代表接下来所有验证期区块都不会出现修改报价的概率。

在组装验证期内对应的每一个区块时，所有的矿池都会比较这两种收益来选择自己的决策。最后根据自己的算力占比，以及两种收益a、b之间的比例关系选择是否对于该报价进行修正，从而最终达到纳什均衡状态。

分析总结

正如上述所说，矿池有可能会凭借着自身算力的优势对于报价的修正更新进行延迟和阻碍，从而利用NEST预言机进行套利。但是这也不仅仅是NEST预言机所面临的问题，实际上整个区块链的去中心化理念都在受到矿池这一现象的冲击，因此如何解决好矿池所带来的问题，是我们在走向真正的去中心化道路中不可避免的一个挑战。

标签：EOSSINESTNESTPEOSCool CousinVesta FinanceNEST币

FTX热门资讯