2021年08月04日,据慢雾区消息,跨链收益率平台PopsicleFinance的SorbettoFragola产品遭受黑客攻击,慢雾安全团队第一时间介入分析,并将结果分享如下。
攻击背景
在本次攻击中,攻击者通过创建3个攻击合约来完成对SorbettoFragola的攻击,以下是本次攻击涉及的具体地址:
攻击者:
H1:0x3A9D90eD069021057d9d11E78F142F2C4267934A
H2:0xf9E3D08196F76f5078882d98941b71C0884BEa52
攻击合约:
C1:0xdFb6faB7f4bc9512d5620e679E90D1C91C4EAdE6
C2:0x576cf5f8ba98e1643a2c93103881d8356c3550cf
C3:0xd282f740bb0ff5d9e0a861df024fcbd3c0bd0dc8
SorbettoFragola:
0xc4ff55a4329f84f9Bf0F5619998aB570481EBB48
攻击对象
通过官方的介绍我们可以知道被攻击的SorbettoFragola产品主要是用于帮助用户管理UniswapV3头寸,以避免用户在UniswapV3做市的头寸超出所选定的价格范围。用户可以在SorbettoFragola中存入提供流动性对应的两种代币,SorbettoFragola会给到用户PopsicleLP(PLP)凭证,用户使用此凭证可以获取奖励并取回抵押的流动性资金,同时此凭证也是可以随意转移给其他用户的。
Crypto.com宣布上线XRP:7月14日消息,Crypto.com宣布上线XRP,可使用美元、欧元、英镑等20多种法定货币交易。[2023/7/14 10:54:25]
攻击核心
此次攻击的核心在于,SorbettoFragola中通过用户持有的PLP凭证数量来参与计算用户所能获得的奖励,但PLP凭证是可以随意转移给其他用户的,但其凭证转移的过程中没有进行奖励结算转移等操作。这就导致了只要持有PLP凭证就可以立即获取奖励。最终造成同个PLP凭证却能在同个时间节点给多个持有者带来收益。接下来我们对整个攻击细节进行详细分析。
攻击细节
攻击首先通过H1地址创建了攻击合约C1、C2与C3,随后攻击者通过H2地址调用了攻击合约C1开始进行具体的攻击,交易为:
0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc。
通过分析此交易我们可以发现,其先从AAVE中利用闪电贷借出了30,000,000个USDT、13,000个WETH、1,400个WBTC、30,000,000个USDC、3,000,000个DAI、200,000个UNI,为后续在SorbettoFragola中提供流动性获得PLP凭证做准备。
随后攻击者调用SorbettoFragola合约的deposit函数存入提供流动性对应的两种代币(这里以攻击者首次存入的WETH与USDT代币为例),其会先通过checkDeviation与updateVault修饰器分别检查价格与更新奖励。价格检查主要是针对价格是否出现大波动被操控等情况,这里不做展开。而奖励更新就与本次攻击密切相关了,我们切入分析:
最近活跃3年以上的比特币供应百分比达到39.662%,创历史新高:金色财经报道,数据显示,最近活跃3年以上的比特币供应百分比刚刚达到39.662%,创历史新高。[2023/3/19 13:12:31]
可以看到其调用了_updateFeesReward函数进行具体的更新操作,我们跟进此函数:
从上图我们可以很容易的发现其先通过positionLiquidity函数获取tickLower与tickUpper范围内合约所持有的流动性数量。然后通过_earnFees函数从UniswapV3Pool中收取提供流动性奖励。之后再通过_tokenPerShare函数计算每个PLP凭证所能分得的流动性奖励。最后通过_fee0Earned与_fee1Earned函数来计算用户所持有的PLP凭证数量可以获得多少奖励,并使用
user.token0Rewards与user.token1Rewards变量进行记录,如下图所示:
但由于此时攻击者刚进行充值操作,还未获得PLP凭证,因此其user.token0Rewards与user.token1Rewards变量最终记录的自然是0。
看到这里你可能已经意识到问题所在了,既然user.token0Rewards与user.token1Rewards变量记录的奖励是根据用户持有的PLP凭证进行计算的,且PLP凭证是可以转移的,那么是否只要持有PLP凭证再去触发此变量记录奖励就可以让我们获得奖励。答案自然是肯定的。我们继续看deposit函数:
Cathie Wood致信美联储停止加息:金色财经报道,Ark Invest首席执行官Cathie Wood周一向美联储发出了一封公开信,敦促他们停止加息。Cathie Wood在信中重点谈到了两个变量:就业和总体通货膨胀。Wood表示,美联储似乎是根据这两个变量来做决定的。商品价格是领先指标,在加工阶段的上游。消费者注意到各种产品,例如食品,在过去的几个月里提高了价格。当然,这是一个大问题。然而,像美联储上个月那样把利率提高75点并不是答案。[2022/10/11 10:30:25]
在奖励更新之后通过liquidityForAmounts函数计算出在目标价格区间内用户提供资金所占的流动性然后调用UniswapV3Poolmint函数注入流动性。随后通过_calcShare计算出SorbettoFragola所需要铸造给用户的PLP凭证数量。
在攻击者获得PLP凭着后也正如我们所想的那样将PLP凭证转移给其他地址,并调用SorbettoFragola合约collectFees函数来进行奖励记录。
通过上图的PLP凭证链上转移记录我们可以看到,在攻击合约C1获得PLP凭证后,将其转移给了攻击合约C2,随后调用了collectFees函数。之后攻击合约C2再将PLP凭证转移给攻击合约C3再次调用了collectFees。最后攻击合约C3将PLP凭证转移回攻击合约C1。我们切入collectFees函数进行分析:
通过上图我们可以很容易的看出此函数也有updateVault修饰器,而经过上面的分析我们可以知道updateVault修饰器用于奖励更新,因此在攻击合约C2持有PLP凭证的情况下调用collectFees函数触发updateVault修饰器则会根据其持有的PLP凭证数量来计算应分得的奖励,并记入用户的token0Rewards与token1Rewards变量。需要注意的是此时对于此类PLP凭证持有者缓存的tokenPerSharePaid变量是0,这直接导致了用户可以获得PLP凭证持有奖励。
Atlantic Equities:将Coinbase(COIN.O)目标价上调至67美元 维持中性评级:9月7日消息,Atlantic Equities分析师Simon Clinch将对Coinbase的目标价从54美元上调至67美元,并称在本季度和最近的趋势中同时看到了积极和消极的因素,但他指出,在其他恶劣的环境中,利率弹性和近期与贝莱德合作是“明显利好因素”。该分析师预计公司2022财年净营收将增长26%,2023财年将增长62%,2024财年将增长16%。然而,他维持对Coinbase中性的评级,等待在加密货币寒冬看到更积极的消息。(金十)[2022/9/7 13:12:45]
我们从链上状态的变化也可以看出:
随后攻击合约C2也如法炮制即可获得奖励记录。
最后PLP凭证转移回到攻击合约C1,并调用了SorbettoFragola合约的withdraw函数燃烧掉PLP凭证取回先前存入的WETH与USDT流动性。并且攻击合约C2、C3分别调用collectFees函数传入所要领取的奖励数量以领取奖励。这样攻击者在同个区块中不仅拿回了存入的流动性还额外获得多份流动性提供奖励。
随后攻击者开始利用其他的代币对如法炮制的薅取奖励,如下图所示:
攻击流程
1、攻击者创建多个攻击合约,并从AAVE中利用闪电贷借出大量的代币;
2、攻击者使用借来的代币存入SorbettoFragola合约中获得PLP凭证;
以太坊经典(ETC)全网算力突破40TH/s,创历史新高:金色财经报道,据2Miners数据显示,以太坊经典(ETC)全网算力已突破40TH/s,截至目前达到42.01TH/s,创历史新高。[2022/8/22 12:39:26]
3、攻击者利用SorbettoFragola合约的奖励结算缺陷问题将获得的PLP凭证在其创建的攻击合约之间进行转移并分别调用了SorbettoFragola合约的collectFees函数来为各个攻击合约纪录奖励;
4、攻击者燃烧PLP凭证取回在SorbettoFragola合约中存入的流动性资金,并通过各个攻击合约调用SorbettoFragola合约的collectFees函数来获取纪录的奖励;
5、不断的循环上述操作攻击各个流动性资金池薅取奖励;
6、归还闪电贷获利走人。
MistTrack分析过程
慢雾AML团队分析统计,本次攻击损失了约4.98MUSDT、2.56KWETH、96WBTC、5.39MUSDC、159.93KDAI、10.49KUNI,接近2100万美元。
资金流向分析
慢雾AML旗下MistTrack反追踪系统分析发现,攻击者H1地址首先从Tornado.Cash提币获取初始资金随后部署了三个攻击合约:
攻击获利后通过UniswapV3将获得的代币兑换成ETH再次转入了Tornado.Cash:
目前攻击者账户余额仅为0.08ETH,其余资金均已通过Tornado.Cash进行转移。
总结
本次漏洞的核心在于由于奖励更新记录缺陷导致同个PLP凭证能在同个时间节点给多个持有者都带来收益。针对此类漏洞,慢雾安全团队建议在进行凭证转移前应处理好奖励结算问题,记录好转移前后用户的奖励缓存,以避免再次出现此类问题。
参考攻击交易:
https://etherscan.io/tx/0xcd7dae143a4c0223349c16237ce4cd7696b1638d116a72755231ede872ab70fc
往期回顾
科普|加密货币,你中招了吗?(下)
慢雾招募令,加入未来的安全独角兽
梅开二度——PancakeBunny被黑分析
科普|加密货币,你中招了吗?(上)
假币的换脸戏法——技术拆解THORChain跨链系统“假充值”漏洞
慢雾导航
慢雾科技官网
https://www.slowmist.com/
慢雾区官网
https://slowmist.io/
慢雾GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
币乎
https://bihu.com/people/586104
知识星球
https://t.zsxq.com/Q3zNvvF
火星号
http://t.cn/AiRkv4Gz
链闻号
https://www.chainnews.com/u/958260692213.htm
免责声明:作为区块链信息平台,本站所发布文章仅代表作者个人观点,与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考,并非作为或被视为实际投资建议。
本文来源于非小号媒体平台:
慢雾科技
现已在非小号资讯平台发布68篇作品,
非小号开放平台欢迎币圈作者入驻
入驻指南:
/apply_guide/
本文网址:
/news/10225373.html
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场
上一篇:
比尔·盖茨再谈ChatGPT:将改变我们的世界!
?如何挖比特币?挖矿工作为审计师的工作获得报酬。他们正在努力验证比特币交易的合法性。这个约定是为了让比特币用户诚实,它是由比特币的创始人中本聪构想的。通过验证交易,矿工正在帮助防止双重支出问题.
1900/1/1 0:00:00Avalanche开发教程大赛已经开始,本次大赛旨在通过鼓励有经验的开发者提交开发教程,帮助新开发者搭建项目。每位参赛选手可以提交一个教程,获胜者将瓜分总计50,000美元的奖金池.
1900/1/1 0:00:00尊敬的用户:以太坊网络将于区块高度12,965,000进行伦敦硬分叉升级。平台将于8月5日17:00?(GMT8)暂时关闭ETH以及ERC20代币的充值、提现业务,交易不受影响.
1900/1/1 0:00:00申购时间:2021年8月3日11:00~2021年8月3日18:00(UTC8)点击申购注意事项:本期挖矿周期为5天.
1900/1/1 0:00:00链闻消息,以太坊2.0客户端PrysmaticLabs将于未来几个月发布PrysmEth2客户端V2.0.0版本,其中主要更新包括:兼容Altair升级;?删除旧版Slasher.
1900/1/1 0:00:00AMPL因加入Aave借贷再次站在DEFI未来发展之路的顶尖!7月4日这天,AMPL突破1.042美元,进入增发阶段。此前,自2021年5月13日之后,AMPL便长期处于通缩状态中.
1900/1/1 0:00:00