JAR:Pickle Finance被攻击全过程_ROM

2020年11月22日，以太坊DeFi项目PickleFinance遭受攻击，损失约2000万DAI。慢雾安全团队跟进相关事件并进行分析，以下为分析简略过程：

1、项目的Controller合约中的swapExactJarForJar函数允许传入两个任意的jar合约地址进行代币的兑换，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用户可以控制的变量，攻击者利用这个特性，将_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻击者设定的要抽取合约的DAI的数量，约2000万DAI。

美国联邦法官驳回指控Maker错误陈述风险的集体诉讼:金色财经报道，根据周三提交的一份法庭文件，美国加州北区地方法院法官 Maxine M. Chesney 驳回了申诉，该诉讼指控去中心化协议Maker的投资者因该平台歪曲风险而蒙受约 800 万美元的损失。该法官称，Maker Growth （Foundation）不是合适的被告，因为它已经解散，因此不具备被起诉的能力，并且原告未能提出足以支持他的每项救济要求的事实。

此前报道，根据 2020 年 4 月提起的集体诉讼声称，包括 Maker 生态系统增长基金会在内的 Maker 相关实体将平台上的抵押债务头寸歪曲为比其他资产更安全的投资，因为它们有超额抵押。[2023/2/25 12:28:53]

2、使用swapExactJarForJar函数进行兑换过程中，合约会通过传入的_fromJar合约和_toJar合约的token()函数获取对应的token是什么，用于指定兑换的资产。而由于_fromJar合约和_toJar合约都是攻击者传入的，导致使用token()函数获取的值也是可控的，这里从_fromJar合约和_toJar合约获取到的token是DAI。

信息聚合平台Web3.com将于12月26日推出Web3ite Pass:金色财经报道，信息聚合平台Web3.com宣布将于12月26日推出其首款产品Web3ite Pass，可创建Web3简介，Web3ite Pass是一种证书NFT，允许用户拥有和编辑同名的可自定义个人资料页面。Web3ite Pass所有者可以创建和编辑同名的显示页面，该展示页面展示了名称、介绍、社交、内容链接等多维链上链下信息。[2022/12/23 22:02:06]

3.此时发生兑换，Controller合约使用transferFrom函数从_fromJar合约转入一定量的的ptoken，但是由于fromJar合约是攻击者控制的地址，所以这里转入的ptoken是攻击者的假币。同时，因为合约从_fromJar合约中获取的token是DAI，然后合约会判断合约里的资金是否足够用于兑换，如果不够，会从策略池中赎回一定量的代币然后转到Controller合约中。在本次的攻击中，合约中的DAI不足以用于兑换，此时合约会从策略池中提出不足的份额，凑够攻击者设定的2000万DAI。

数字藏品国际周指数拦腰跌至14.5点:金色财经报道，据同伴客数据显示，上周（2022年9月5日-9月11日）数字藏品国际周指数15.7点至14.5点，国内周指数上涨4.0点至119.6点，数字藏品综合价值周指数下跌7.8点56.5点。

备注：数字藏品综合价值指数由同伴客数据与链境Labs联合研发，是对国际及国内当月市场热度最高的数字艺术品项目市场总销售规模的综合反映，以2021年11月份销售额的30分之7为基数，指数基值为100。

国内周指数成分之一的幻核于8月16日发布平台终止运营公告，但销量已于7月10日后归零。为遵循去掉某一成分后指数计算结果无变化的原则，该指数使用幻核7/4-7/10的销售数据进行销售基数调整，并将新的销售基数作为8/14后的指数计算基数。[2022/9/13 13:26:52]

4.兑换继续，Controller合约在从策略池里提出DAI凑够攻击者设定的2000万DAI后，会调用_fromJar的withdraw函数，将攻击者在第三步转入的假ptokenburn掉，然后合约判断当前合约中_toJar合约指定的token的余额是多少，由于_toJar合约指定的token是DAI，Controller合约会判断合约中剩余DAI的数量，此时由于第三步Controller合约已凑齐2000万DAI，所以DAI的余额是2000万。这时Controller合约调用_toJar合约的deposit函数将2000万DAI转入攻击者控制的_toJar合约中。到此，攻击者完成获利。

来源：金色财经

标签：JARDAIROMTOKJarvis AICrypto Daily TokenROMI币BHI Token

波场热门资讯