BTC/HKD+0.12%
ETH/HKD-0.69%
LTC/HKD+0.86%
DOT/HKD-0.4%
ADA/HKD+5.48%
SOL/HKD-1.17%
XRP/HKD-0.19%
DOGE/US+1.15%又現套利攻擊！—Goldfinch項目的SeniorPool合約遭受攻擊事件分析
2022-06-2816:55:30
2022年6月28日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Goldfinch項目的SeniorPool合約遭受攻擊，攻擊者累計獲利金額為28,523個USDC，項目方累計損失541,158個USDC。成都鏈安安全團隊對此事件進行了分析，現與大家分享。
Solana驗證者正試圖通過恢復到舊軟件來恢復網絡速度:金色財經報道，據官方推特消息，Solana 驗證者正試圖通過恢復到舊版本軟件來恢復網絡速度，該修復過程或將需要幾個小時事件，重置網絡目前被視為恢復網絡的“最后手段”。（Coindesk）[2023/2/25 12:29:25]
#攻擊過程
攻擊交易地址：
0xd56d801e07df9d8457973c3938f5d3e6343ec1ed11f4ebb76bc3f5cc73001707
攻擊者地址：
0x86c595d81c8ab46d893065c3c674da72555fe7c0
Compound社區提議增加以太坊主網上cWETHv3中的cbETH供應上限:金色財經報道，Compound社區發起提案146，提議增加以太坊主網上cWETHv3中的cbETH供應上限，從當前的7,100個上限設置為20,000個。[2023/1/29 11:34:24]
攻擊者合約：
0x541143d5eb30563a478eea23866e203b7c38c1ca
本次攻擊存在多筆，我們選取了具體的一筆攻擊交易進行分析：
1.?第一步：攻擊者通過UniswapV3的DAI-USDC池子閃電貸借出110,000個USDC代幣。
MetaThaicoin“交易猿TACHERO”鏈游已經完成基礎構建:據官方消息，MetaThaicoin（TAC）宣稱，“交易猿TACHERO”鏈游已經完成基礎構建。游戲人物NFT已經上線，持有“貴族創世NFT”的人將會擁有TAC元宇宙最高權限。
據報道，內測將于8月17日開啟，所有參與內測玩家，都會得到游戲NFT獎勵。[2022/8/2 2:53:40]
2.?第二步攻擊者再把110,000個USDC代幣從Curve的FIDU-USDC池子兌換出106,667個FIDU代幣。
3.?第三步攻擊者利用SeniorPool合約的withdrawInFidu函數，把106,667個FIDU代幣兌換成113,853個USDC，然后歸還閃電貸110,011個USDC，剩余本次攻擊獲利的3,842個USDC。
漏洞原因為：攻擊者可以利用Curve的FIDU-USDC池子獲取FIDU代幣，來獲取SeniorPool合約抵押USDC代幣的紅利。
目前Curve中FIDU兌換USDC為1:1.03,而在SeniorPool中的比例為1:1.07，這就產生了套利空間。
圖1?Curve中FIDU兌換USDC的比例
圖2?SeniorPool合約中FIDU兌換USDC的比例
下面是具體的代碼實現：
攻擊者利用withdrawInFidu函數銷毀FIDU代幣換取USDC。而可獲取USDC的數量是通過_getUSDCAmountFromShares函數中的sharePrice去計算的。這里的sharePrice會隨著分紅的增加而增加，攻擊者就可以利用Curve的FIDU-USDC池子獲取FIDU代幣，從而獲取SeniorPool合約抵押FIDU代幣的紅利。
總結
針對本次事件，成都鏈安安全團隊建議：
項目方使用新的代幣代替FIDU代幣為憑據代幣，并確保其他途徑無法獲取該憑據代幣。此外建議項目上線前選擇專業的安全審計公司進行全面的安全審計，規避安全風險。
來源：金色財經
作者|PackyMcCormick幾周前,當我與FlatironHealth的聯合創始人ZachWeinberg一同做客播客節目時,我們因加密資產是否有實際用例而發生了爭論.
1900/1/1 0:00:00多方計算是托管方法的最新迭代,隨著技術變得更加成熟,我們將看到MPC可能會在鏈上和鏈下被采用。撰文：MindWorksCapital編譯：ChinaDeFi2019年5月,幣安的一個熱錢包被盜,
1900/1/1 0:00:00在宇宙富豪想要與足球明星合作,并且以明星的個人形象作為至尊NFT時,新加坡的三個知名的網紅率先拋出橄欖枝,與宇宙富豪進行合作.
1900/1/1 0:00:00近日TheSandbox聯合創始人和首席運營官SebastienBorget在推特回應關于Meta收購TheSandbox的提問時稱,這絕對不可能發生.
1900/1/1 0:00:00兩年加密牛市,BTC最高漲幅曾有20倍；半年輪轉,BTC相對高點已經跌去70%。萬物皆有周期,金融資產投資的周期性非常明顯,傳統風險資本市場價格類似鐘擺波動,大漲之后必有大跌,大跌之后必有大漲,
1900/1/1 0:00:00更專注一級市場、公募、二級市場潛力幣推薦,項目孵化的探究、暴漲山寨幣,優質幣種的挑選和做到更專業,提供海內外一級市場優質項目----區塊鏈阿生元宇宙還沒搞明白,Web3又是啥？從去年開始.
1900/1/1 0:00:00
比特幣價格
