北京时间2022年4月2日19时，CertiK安全技术团队监测到InverseFinance被恶意利用，导致价值约1450万美元的资产受到损失。
该事件发生的根本原因在于外部价格预言机依赖导致价格被操纵，因此攻击者可通过操纵价格来借用资产。
攻击流程
在发起攻击之前，攻击者做了如下准备:
1.首先，攻击者部署了一个恶意合约。该合约地址为：0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
2.其次，攻击者在SushiSwap/Curve.fi中进行调换，以操纵交易中的价格，该交易地址为：0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
Blockchain Australia CEO：政府不应该仍将加密领域视为“狂野西部”:上周在参议院关于澳大利亚作为技术和金融中心的特别委员会上，加密行业协会Blockchain Australia首席执行官Steve Vallas表示，该协会强烈抵制加密领域仍然“有点狂野西部”的说法，并一直“非常有意地要求监管机构与我们合作”。Vallas将这一描述的出现追溯到2017-2018年的ICO热潮，他指责政府对这一现象采取过于被动的“观望”态度。“今天的情况已经完全不同。我们看不到澳大利亚国内对ICO有兴趣，我们也看不到监管机构愿意让这种情况再次发生，因此我们有了新的篇章，但这种说法一直存在……当人们不了解这个领域时，他们倾向于将其描述成狂野西部、邪恶的坏人。”（Cointelegraph）[2021/8/9 1:44:10]
由于SushiSwap:INV的流动性非常低，用300ETH换取INV将大幅增加INV价格。
Delaware Trusts与MakerDAO将合作创建去中心化信贷工具:8月9日消息，信托公司Delaware Trusts计划与MakerDAO合作，以社区银行WSFS Bank为受托人，使用现实世界的资产进行抵押贷款，从而创建去中心化的信贷工具，为所有需要抵押融资解决方案的行业提供全新的解决方案。MakerDAO创始人Rune Christensen认为这是一种范式转变，为现实世界资产支持的可扩展DeFi敞开了大门，并受到了世界上最强大的法律结构的保护。[2021/8/9 1:43:16]
随后，攻击者正式发起攻击:
1.攻击者把在准备阶段获得的INV存入，并铸造了1746枚XINV代币。
2.XINV的价格计算：根据SushiSwap:INV对中的INV价格所计算。如上所述，INV的价格被操纵，因此每XINV的价值为20926美元。
Crust Network与区块链游戏CryptoTycoon达成合作:官方消息，波卡生态去中心化存储项目Crust Network与区块链游戏CryptoTycoon达成合作，Crust Network 将为 CryptoTycoon 提供去中心化存储服务，以解决 CryptoTycoon 平台上币安智能链用户NFT检索率高的问题。[2021/6/4 23:12:06]
3.随着XINV的价格被修改，攻击者能够用铸造的XINV代币借用到如下资产：1588枚ETH，94枚WBTC，3999669枚DOLA与39枚YFI。
合约漏洞分析
该漏洞主要原因是对价格预言机具有依赖性，并且这中间有30分钟的窗口期。而攻击在准备阶段完成后正式发生，仅仅用了15秒。
Apron Network将集成Crust Network分布式存储协议:3月16日，波卡生态去中心化存储项目Crust Network发文宣布，已与波卡生态去中心化基础设施平台Apron Network合作。Apron Network将集成Crust Network分布式存储协议，允许开发者在Apron网络平台上直接使用Crust去中心化存储网络。[2021/3/16 18:49:08]
在这种情况下，因为timeElapsed==15，预言机合约Keep3rV2Oracle的函数_update()中'timeElapsed>periodSize'的检查将被绕过。这意味着最后的累积价格还没有被更新。由此可见，函数_computeAmountOut()中的amoutOut会比预期的数额大，因为priceCumulative已经被操纵了，但_observation.priceCumulative没有被更新。
Adviser Investments董事长：区块链技术的商业采用比加密货币更重要:Adviser Investments董事长兼《先锋投资者独立顾问》高级编辑Dan Wiener认为，区块链技术的商业采用比加密货币“更重要”。Wiener驳斥了比特币的需求，认为像Venmo这样的支付平台吸引了比加密货币更多的用户。“我们真的需要比特币吗？我不是贩。我不担心转移资金。我们有许多转移资金的方法，我不知道我们有能够隐藏自己或自己身份的需求。”（Cointelegraph）[2020/3/9]
一方面，XINV的价格依赖于SushiSwap:INV对的储备，其流动性非常低。
另一方面，TWAP可以防止闪电贷攻击。理论上，攻击者能够通过"牺牲"一些钱来操纵价格，也就是说，用他自己的钱来改变价格。在这个特殊的价格预言机设计中，如果经过的时间没有超过30分钟，当前的价格不应该被用来计算出金金额。
资产追踪
据CertiKSkyTrace显示，价值约1450万美元的资产被盗后已被转移到TornadoCash。
其他细节
利用漏洞进行交易的准备期间:
https://etherscan.io/tx/0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
利用漏洞进行交易发起攻击:
https://etherscan.io/tx/0x600373f6752132https://etherscan.io/tx/0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
攻击者地址1:https://etherscan.io/address/0x117c0391b3483e32aa665b5ecb2cc539669ea7e9
攻击者地址2:
https://etherscan.io/address/0x8b4c1083cd6aef062298e1fa900df9832c8351b3
攻击合约:
https://etherscan.io/address/0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
预言机合约:
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
SushiSwapINV-ETHPair:
https://etherscan.io/address/0x328dfd0139e26cb0fef7b0742b49b0fe4325f821
XINV合约地址:https://etherscan.io/address/0x1637e4e9941d55703a7a5e7807d6ada3f7dcd61b#code
Keep3rV2预言机合约地址:
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
写在最后
现如今，很多项目都会用到预言机，部分项目还会对其具有很强的依赖性。安全审计，会审查预言机的设计合理性、价格算法以及经济模型等。
因此，CertiK的安全专家建议：尽量避免使用流动性低的池子作为价格预言机价格来源，同时对项目进行安全审计从而保证预言机模型的正确性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。