BTC:重蹈覆辙？为何DEUS协议再受攻击-ODAILY_DEIP价格

前言

北京时间4月28日，Fantom平台DEUS协议又一次遭到攻击，损失约1340万美元，知道创宇区块链安全实验室第一时间跟踪本次事件并分析。

分析

基础信息

攻击tx：0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

数据：比特币手续费昨日创下635.35 BTC的历史新高:金色财经报道，根据Tokenview的数据，比特币手续费昨日创下635.35 BTC的历史新高，费用同比上涨了57.3%。[2023/5/9 14:52:25]

攻击合约：0x1f56CCfE85Dc55558603230D013E9F9BfE8E086C

比特币区块78700和78702的手续费收入超过出块奖励:金色财经报道，btc.com数据显示，比特币区块78700和78702的手续费收入超过出块奖励。两区块分别由FoundryUSA和不知名矿池产出。据数据显示，现在BTC平均每个区块手续费4.85BTC，占出块奖励6.25BTC的77.6%。[2023/5/8 14:49:19]

攻击者：0x701428525cbAc59dAe7AF833f19D9C3aaA2a37cb

NFT巨鲸n0b0dy.eth以130 WETH价格购入“无聊猿”BAYC#3438:金色财经报道，据最新数据显示，NFT 巨鲸 n0b0dy.eth 以 130 WETH 价格购入“无聊猿”BAYC#3438，约合 267,298.56 美元。截止目前，n0b0dy.eth 已持有猿猴系列 NFT 主要包括：22 个“无聊猿”BAYC、24 个“变异猿”MAYC、以及 61 个 Yuga Labs 元宇宙项目 Otherside 虚拟地块 Otherdeed。[2022/5/18 3:23:40]

攻击流程

1、从StableV1AMM多个包含USDC的交易对中，闪电贷共借出143,200,000USDC；

2、143,200,000USDC兑换为9,547,716DEI，抬高了交易对中DEI的价格；

3、71,436DEI作为抵押品，借出17,246,885DEI；

4、9,547,716DEI兑换回143,184,725USDC，USDC/DEI交易对价格回复正常；

5、归还闪电贷。

漏洞原理

问题根源在于Oracle喂价合约中，价格计算取决于交易对的余额数量，容易通过闪电贷操纵

总结

此次攻击事件的核心在于用于喂价的预言机合约的定价机制存在缺陷，仅通过交易对的代币余额计算而来，容易被闪电贷操纵。

近期，各类合约漏洞安全事件频发，合约审计、风控措施、应急计划等都有必要切实落实。

标签：BTCDEISDCUSDCubtc币最新消息DEIP价格sdc币交易usdc币最新消息

Pol币热门资讯