Impossible Finance闪电贷攻击事件跟踪

前言

6月20日，BSC链上的DeFi项目ImpossibleFinance突然遭遇闪电贷袭击，本是涨势喜人的IF代币从此也一蹶不振，价值一路下滑。知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

事件分析

第一阶段：准备阶段

Digital Ocean因Mailchimp安全问题客户的电子邮件被泄露:金色财经报道，云基础设施提供商Digital Ocean表示，由于电子邮件营销公司 Mailchimp 最近发生的“安全事件”，一些客户的电子邮件地址被泄露。

DigitalOcean的安全主管Tyler Healy表示，该公司发现其Mailchimp帐户在发现其电子邮件（例如通过 Mailchimp 发送的帐户确认和密码重置）停止发送给其客户后，于 8 月 8 日遭到入侵。其调查发现，DigitalOcean的Mailchimp帐户在没有警告或解释的情况下被暂停。Mailchimp的一封自动电子邮件称，由于违反“服务条款”，该帐户已被暂时禁用。Mailchimp 向在加密行业工作的其他人发送了同样的信息，这引发了外界猜测该公司已将加密内容创建者从其服务中删除。

同时，Healy 表示，DigitalOcean 的安全团队被其中一位客户告知，该客户声称他们的密码在未经他们同意的情况下被重置。[2022/8/16 12:29:14]

图1：黑客准备阶段流程图从黑客准备阶段流程图中我们可以看到黑客的最终目的是创建AAA代币与IF代币流动性。为此他的具体操作：第一步：获取IF代币（利用闪电贷从PancakeSwap中获取WBNB代币，并将其兑换成IF代币)

加密支付商Simplex已将添加SEPA Instant作为支付方式:加密货币支付提供商 Simplex 已将 SEPA Instant 添加到支付方式列表中，使其欧洲合作伙伴能够更轻松灵活地将资金转移到数字资产中。（Cointelegraph）[2021/7/8 0:37:38]

第二步：创建可控代币AAA(BBB)

动态 | Celsius Network与Simplex建立合作 用户可用银行卡购买加密货币:加密借贷机构Celsius Network宣布已与付款提供商Simplex建立合作伙伴关系，其用户现在将能够通过信用卡或借记卡购买比特币和以太坊等加密货币。（Cointelegraph）[2020/2/19]

第三步：在Impossible中添加了AAA代币与IF代币流动性

动态 | 以色列支付公司Simplex与Broxus合作:以色列支付公司Simplex与加密货币钱包提供商Broxus合作，以促进用户直接通过Telegram购买比特币（BTC）和以太坊（ETH）。据悉，该服务基于Telegram机器人Broxus Bot，用户可以使用银行卡购买两种加密货币。（The block）[2019/12/27]

第二阶段：攻击阶段

图2：黑客攻击阶段流程图从黑客攻击阶段流程图中我们可以看到黑客的最终目的是获得BUSD代币。他的具体操作：第一步：通过Router合约设置兑换路径(AAA->IF->BUSD)第二步：在同一兑换过程中进行了两次兑换操作

第三步：兑换可获利的BUSD代币，并兑换IF代币为下次攻击做准备

攻击原理分析

为什么黑客要在同一兑换过程中进行两次兑换操作？理论上每次兑换操作都将导致K值的变化，用户一般无法获得预期数量的代币。既然黑客这样操作并获利，那么一定在合约某处出了问题。果然检查源码发现了问题：

cheapSwap函数并没有检查K值变化，直接更新价值变化。这就是黑客通过多次兑换操作获得额外BUSD代币的原因。总结

本次闪电贷安全事件主要是由于项目方在参考Uniswapv2协议进行创新时，没能及时对创新内容进行安全验证。虽然对cheapSwap函数做了限制，但是对其本质的安全性——价格变动却忽视了，这是不应该的。近期，BSC链上频频爆发攻击事件，合约安全愈发需要得到迫切重视。BSC官方目前也发推称推测有黑客团队盯上BSC，叮嘱各项目方注意规范，合约审计、风控措施、应急计划等都有必要切实落实。

标签：IMPCHILCILCSIMPLI价格28 VOUCHER CHINALC 币ILCAPO

Luna热门资讯