宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > BNB > 正文

Deus Finance预言机攻击

作者:

时间:1900/1/1 0:00:00

1.前言

北京时间2022年3月15日,知道创宇区块链安全实验室监测到DeusFinance遭到黑客攻击,损失约300万美元。知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。

2.基础信息

攻击者地址:0x1ed5112b32486840071b7cdd2584ded2c66198dd

攻击合约:0xb8f5c9e18abbb21dfa4329586ee74f1e2b685009

公链项目Shardeum完成1820万美元融资,Jane Street等参投:10月18日消息,公链项目 Shardeum 宣布完成 1820 万美元融资,Spartan Group、Big Brain Holdings、Jane Street 和 Foresight Ventures 等机构参投。Shardeum 由知名印度交易平台 WazirX 的创始人 Nischal Shetty 创立,采用 PoS 和动态分片技术提升 Layer1 的效率。(the block)[2022/10/18 17:31:14]

DeiLenderSolidex合约:0xeC1Fc57249CEa005fC16b2980470504806fcA20d

美国诺基亚贝尔实验室与Equideum Health合作,使用区块链增强认知能力:金色财经报道,区块链公司Equideum Health(前身为去中心化医疗软件解决方案供应商ConsenSys Health)与美国诺基亚贝尔实验室达成合作,以共同研究如何使用区块链结合人工智能和边缘设备(如耳机、智能手表和家用设备)来增强认知能力。(blockworks)[2022/4/13 14:22:32]

甲骨文合约:0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D

蔬果区块链项目Prodeum众筹后8天跑路:立陶宛的区块链项目Prodeum于1月20日发起众筹,仅仅8天后项目方无故下线网站,随后社交平台的官方信息也被删除干净,既没有发布任何关于系统被黑客攻击的声明,也没有关于系统临时维护的声明。Prodeum原来的愿景为利用以太坊区块链技术革新蔬果行业。网友猜测此为有预谋的项目,拿钱就跑。[2018/1/30]

交易哈希:0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c

3.漏洞分析

此次事件,漏洞关键在于协议通过StableV1AMM-USDC/DEI交易对在获取价格时被攻击者操控,导致普通用户资产被清算,最终获利。

DeiLenderSolidex合约的清算函数liquidate中,会通过isSolvent函数来判断用户是否应该被清算,而isSolvent调用Oracle.getPrice来问价判断抵押物的价格,因而产生了漏洞

由函数getPrice可知,代币价格算法:)x10^18/

DEI的代币价格是通过DEI和USDC在池子中的余额进行判断的的,因此攻击者利用闪电贷发起此次攻击,控制了DEI代币的价格。

4.攻击流程

攻击者从SPIRIT-LP_USDC_DEI中闪电贷借出约970万DEI代币,之后再次使用闪电贷从sAMM-USDC/DEI中获取了2477万DEI代币用于操纵价格预言机

随后清算价格操纵后的破产用户

之后偿还闪电贷到sAMM-USDC/DEI中

烧毁流动性代币获取521万USDC和524万DEI

使用521万USDC换取517万DEI

归还从SPIRIT-LP_USDC_DEI中借的970万DEI

最后攻击者将获取的DEI全部换成USDC,总获利约300万美元。

5.总结

本次攻击事件核心是由于价格预言机对代币价格的实现存在问题,使得能够人为的通过池子中代币的余额来对代币价格进行控制,导致了此次事件的发生,建议官方在使用预言机时能够严格控制价格的逻辑实现。

近期,各类合约漏洞安全事件频发,合约审计、风控措施、应急计划等都有必要切实落实。

标签:DEISDCUSDCUSDBRIGADEIRO价格PCUSDC币CUSDC价格GUSD

BNB热门资讯
链游平台C2X以5亿美元估值完成2500万美元私募融资

金色财经消息,基于Terra区块链的通用区块链游戏平台C2X的运营商MetaMagnetLtd.以5亿美元估值完成2500万美元私募融资,FTXVentures、JumpCrypto和AnimocaBrands领投.

1900/1/1 0:00:00
XT.COM關於恢復THETA充提的公告

尊敬的XT.COM用戶:THETA錢包升級維護已完成,XT.COM現已恢復THETA充提業務。給您帶來的不便,請您諒解!XTZ跌破5美元关口 日内跌幅为10.57%:火币全球站数据显示,XTZ短线下跌,跌破5美元关口,现报4.9966.

1900/1/1 0:00:00
Bullish SharkFin Product under USDT Launched: Get An Annualized Yield of Up To 25%!

Gate.iowilllaunchaBullishSharkFinproductunderUSDTwithanannualizedyieldof2%~25%.

1900/1/1 0:00:00
【春光无限,虎符好礼相伴】春季专场活动

尊敬的虎符用户: 虎符合约将于近日开启春季专场活动,详情如下:一、活动时间:2022年03月24日10:00——2022年04月02日24:00(UTC8) 二、活动详情: 活动期间.

1900/1/1 0:00:00
XT.COM關於即將上線MVD(Metavault DAO)的公告

尊敬的XT.COM用戶:XT.COM即將上線MVD,並在創新區開放MVD/USDT交易對。具體開通時間,請關註後續公告。MVD是通過聯合曲線機製生成的。因此,總供應量可以根據債券商的需求而變化.

1900/1/1 0:00:00
一文了解 Layer2 扩容方案 Optimism

为了更好地阅读本文,你需要先了解以太坊及其转账基本概念。阅读这篇文章的「以太坊简介」和「以太坊转账」了解.

1900/1/1 0:00:00