北京時間2022年4月13日凌晨0點49分,CertiK審計團隊監測到ElephantMoney被攻擊,導致27,416.46枚BNB遭受損失。
下文CertiK安全團隊將從該項目攻擊操作及合約等方面為大家詳細解讀并分析。請大家注意識別風險,謹慎投資!
攻擊步驟
攻擊者利用了TRUNK代幣的贖回機制,通過操縱價格預言機以贖出更多的代幣,并從一個Treasury合約中竊取了ELEPHANT。該Treasury合約是一個未經驗證的合約。
Bitfinex已上線WBTC/BTC交易對:1月13日,據官方公告,Bitfinex已上線Wrapped Bitcoin(WBTC)/Bitcoin(BTC)交易對,WBTC也可以通過USD進行交易。[2023/1/13 11:09:43]
①攻擊者部署了一個攻擊者合約,并使用閃電貸從多個pair池中借取了WBNB和BUSD。
②大部分被借來的WBNB被換成了ELEPHANT,以提高ELEPHANT的價格。
美國檢察官建議對前BITMEX高管判處12個月緩刑:金色財經報道,美國檢察官要求法院對Bitmex前業務發展主管Greg Dwyer判處12個月的緩刑,因為他違反了《美國銀行保密法》。此外,檢察官還要求支付 \"商定的15萬美元罰款\"。(Theblock)
此前報道,8月份Greg Dwyer在刑事審判中改為主動認罪,此前BitMEX聯合創始人Arthur Hayes、Benjamin Delo、Samuel Reed在各自的案件中也改為主動認罪態度,并設法避免了在判刑時入獄。[2022/11/17 13:14:43]
③隨著ELEPPHANT價格的提高,攻擊者的合約觸發了ElephantMoney中一個未經驗證合約的鑄幣方法。
調查:機構投資者和交易商認為BTC今年將反彈至32,000美元:金色財經報道,芝加哥的做市商Cumberland最近對其客戶進行了一項調查,發現中位受訪者認為加密貨幣領域的痛苦尚未完全結束,并預測BTC今年將跌至16,000美元的低點。然而,受訪者預計BTC將大幅反彈至32,000美元。盡管市場經歷了拋售,但根據Cumberland的說法,普通受訪者“仍然堅信看漲”。(cryptoglobe)[2022/8/6 12:06:40]
借貸的BUSD被放置到該合約上,以鑄造TRUNK。
部分的BUSD被換成了ELEPHANT。由于ELEPHANT的價格在上一步中被提高了,所以換來的ELEPHANT的數量比預期的要少。
所有的代幣被發送到Treasury合約。
④攻擊者合約將ELEPHANT掉包成了WBNB,以降低ELEPHANT的價格。
⑤隨著ELEPHANT價格的降低,攻擊合約觸發了ElephantMoney未經驗證的合約的贖回。
在步驟③中鑄造的TRUNK代幣被燒毀。
大約6千萬單位的BUSD和64兆單位的ELEPHANT從Treasury合約中被提取出來,發送到攻擊者合約中。由于攻擊者對價格進行了操縱,提取的ELEPHANT的數量遠遠大于步驟③中存入的ELEPHANT的數量。
⑥攻擊者重復了這個過程,從Treasury合約中盜走了更多的ELEPHANT。⑦隨后攻擊者將盜竊代幣交易賣出,償還了閃電貸,并從攻擊者合約中提取了利潤。
未經驗證的合約(0xd520a3b)使用Uniswappair池作為價格預言機,因此預言機可被操縱。
目前總受竊資產約為7198萬元人民幣。詳情請復制鏈接至瀏覽器查看:https://twitter.com/PeckShieldAlert/status/1514145304253120515
該次事件可通過安全審計發現相關風險。
使用pair池作為價格預言機導致價格操縱攻擊是一個常見問題,因此安全審計可避免類似的風險。
在此,CertiK的安全專家建議:
盡量避免使用流動性低的池子作為價格預言機價格來源,同時對項目進行安全審計從而保證預言機模型的正確性
Tags:LEPANTPHAELEALEPH幣Wrapped FantomAlpha Labzcelestial幣最新消息
親愛的用戶: 幣安將停止交易並下架UST/BTC交易對,並上架BTC/UST交易對。具體安排如下:幣安槓桿交易平臺將於2022年04月14日11:00暫停UST/BTC逐倉槓桿的借貸業務;幣安槓.
1900/1/1 0:00:00親愛的ZT用戶: ZT創新板即將上線LEO,並開啟LEO/USDT交易對。具體上線時間如下: 充值:已開啟; 交易:2022年4月13日18:00; LEO 項目簡介:由Bitfinex加密貨幣.
1900/1/1 0:00:00在加密貨幣市場,巨鯨是指持有大量特定代幣的對象——個人、機構和交易所。例如,當談到比特幣時,巨鯨一般是指持有1000個或更多比特幣的賬戶.
1900/1/1 0:00:00親愛的用戶: BitVito已于2022年4月15日15:00完成了本次系統升級,同時恢復了DASH/USDT和XRP/USDT交易對的交易功能.
1900/1/1 0:00:00尊敬的Hopoo用戶: Hopoo已于2021年11月15日18:00完成本次永續合約系統升級的優化.
1900/1/1 0:00:00親愛的用戶: 幣安將於2022年04月15日18:00上線GMT/TRY、WAVES/TRY交易對,邀您體驗!注意:TRY是法定貨幣代碼,並非數字貨幣代碼.
1900/1/1 0:00:00