Zabu Finance 被黑剖析 Avalanche 链上闪电贷攻击事宜

登1登2登3皇冠

www.22223388.com)实时更新发布最新最快最有效的登1登2登3代理网址,包括新2登1登2登3代理手机网址,新2登1登2登3代理备用网址,皇冠登1登2登3代理最新网址,新2登1登2登3代理足球网址,新2网址大全。

据慢雾区新闻, 2021 年 9 月 12 日,Avalanche 上 Zabu Finance 项目遭受闪电贷攻击,慢雾平安团队第一时间介入剖析,并将剖析效果分享如下。 

相关信息

Zabu Finance 是 Avalanche 上的下一代 *** 化金融 (DeFi) 项目。Zabu Finance 成熟的生态系统包罗收益聚合、收益耕作、抵押、筹款。

以下是本次攻击涉及的详细地址:

攻击流程

1、攻击者首先确立两个攻击合约,随后通过攻击合约 1 在 Pangolin 将 WAVAX 兑换成 SPORE 代币,并将获得的 SPORE 代币抵押至 ZABUFarm 合约中,为后续获取 ZABU 代币奖励做准备。
2、攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币,随后最先不停的使用 SPORE 代币在 ZABUFarm 合约中举行`抵押/提现`操作。由于 SPORE 代币在转账历程中需要收取一定的手续费 (SPORE 合约收取),而 ZABUFarm 合约现实吸收到的 SPORE 代币数目是小于攻击者传入的抵押数目的。剖析中我们注重到 ZABUFarm 合约在用户抵押时会直接记任命户传入的抵押数目,而不是纪录合约现实收到的代币数目,但 ZABUFarm 合约在用户提现时允许用户所有提取用户抵押时合约纪录的抵押数目。这就导致了攻击者在抵押时 ZABUFarm 合约现实吸收到的 SPORE 代币数目小于攻击者在提现时 ZABUFarm 合约转出给攻击者的代币数目。
3、攻击者正是行使了 ZABUFarm 合约与 SPORE 代币兼容性问题导致的记账缺陷,从而不停通过抵押/提现操作将 ZABUFarm 合约中的 SPORE 资金消耗至一个极低的数值。而 ZABUFarm 合约的抵押奖励正是通过累积的区块奖励除合约中抵押的 SPORE 代币总量介入盘算的,因此当 ZABUFarm 合约中的 SPORE 代币总量降低到一个极低的数值时无疑会盘算出一个极大的奖励数值。
4、攻击者通过先前已在 ZABUFarm 中有举行抵押的攻击合约 1 获取了大量的 ZABU 代币奖励,随后便对 ZABU 代币举行了抛售。

MistTrack 剖析历程

慢雾 AML 团队剖析统计,本次攻击黑客赚钱约 60 万美元。

资金流向剖析

慢雾 AML 旗下 MistTrack 反洗钱追踪系统剖析发现,以太坊上的攻击者地址 (0x9ed...f86) 初始资金来自混币平台 Tornado.Cash 转入的 31 ETH。

接着,将 30 WETH 跨链到 Avalanche。

攻击者在 Avalanche 上划分确立了攻击合约 1 和 2。

新2投注平台出租rent.22223388.com)是皇冠(正网)接入菜宝钱包的TRC20-USDT支付系统,为皇冠代理提供专业的网上运营管理系统。系统实现注册、充值、提现、客服等全自动化功能。采用的USDT匿名支付、阅后即焚的IM客服系统,让皇冠代理的运营更轻松更安全。

接着,攻击者通过攻击合约 1 将 WAVAX 兑换为 SPORE,并将 SPORE 抵押到 ZABUFarm 合约中。

攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币,随后多次在 ZABUFarm 合约中举行抵押/提现操作。

在赚钱后,攻击者将赚钱的约 45 亿 ZABU 代币多次兑换为 WAVAX 代币,再将 WAVAX 代币兑换为 201 WETH.e。

接着,攻击者将赚钱的 WETH.e 跨链到以太坊。

没有任何停歇,攻击者直接将赚钱资金通过 Tornado.Cash 转出。

经由以上剖析,可以以为攻击者是较为专业的,绝不模糊地直接从 Tornado.Cash 转入初始资金,最后又通过 Tornado.Cash 顺遂将赚钱资金转出。

总结

此次攻击是由于 Zabu Finance 的抵押模子与 SPORE 代币不兼容导致的,此类问题导致的攻击已经发生的多起,慢雾平安团队建议:项目抵押模子在对接通缩型代币时应记任命户在转账前后合约现实的代币转变,而不是依赖于用户传入的抵押代币数目。

查看更多

2022年世界杯南美洲预选赛赛程www.9cx.net)实时更新比分2022年世界杯南美洲预选赛赛程数据,2022年世界杯南美洲预选赛赛程全程高清免费不卡顿,100%原生直播,2022年世界杯南美洲预选赛赛程这里都有。给你一个完美的观赛体验。

添加回复:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。