黑色星期三:Popsicle 和 Wault 被掳走两千多万美元_DLT:Binance IDR

8月4日,去中心化做市商 Popsicle Finance 和收益聚合平台 Wault Finance 接连遭到攻击,分别损失 2,070 万美元和 88.8 万美元。

PeckShield「派盾」安全人员第一时间定位分析,发现在 Popsicle Finance 的安全事件中,攻击者创建了 3 个合约,即合约 A、B、C,并在 8 个流动池中重复调用 A.deposit()、A.transfer(B)、B.collectFees()、B.transfer(C)、C.collectFees() 进行攻击。

黑色星期四以来已有32万枚比特币从交易所撤出:5月26日,区块链研究平台Glassnode发布的最新数据显示,从交易所撤出的比特币资金已经创下新高。自3月12日黑色星期四以来,已经有超过31万枚比特币流出交易所。其中撤出数额最大的交易所为Bitfinex,共计126845BTC;其次为火币(95496BTC)和BitMEX(95438BTC)。[2020/5/26]

PeckShield「派盾」简述攻击过程:

第一步,攻击者从 Aave 中通过闪电贷借出 3,000 万 USDT、1,300 WETH、1,400 BTC, 3,000 万 USDC、3,000 万 DAI 和 200,000 UNI;

“黑色星期五”期间Coinbase在Apple App Store排名飙升:“黑色星期五(3月13日)”期间市场见证了比特币价格的大幅下跌,但至少有一个指标出现明显上涨:Coinbase在Apple App Store交易应用的排名。

The Block作者Steven Zheng指出,在“黑色星期四(3月12日)”之后的第二天,Coinbase的排名飙升40%以上,在Apple App Store排名第383位。(The Block)[2020/4/19]

第二步,调用合约 A 的 deposit() 函数,在 USDT-WETH PLP 流动池中添加 3,000 万 USDT 和 5,460 WETH,同时获得 10.52 PLP tokens;

清算损失者要求MakerDAO为“黑色星期四”承担责任:在黑色星期四,价格暴跌将许多终身加密货币坚定者的积蓄都化为乌有。尽管该系统在技术上没有出现故障,但一系列因素使一些机会主义者在抵押品拍卖中胜出,尽管他们的出价极低。而承受损失的人声称,他们要求MakerDAO对这一事件负责。其中,一些人指责MakerDAO缺乏责任感。他们要求回答一些问题,例如为何将治理协议最低竞标时间从3天更改为10分钟。到目前为止,MakerDAO还没有针对清算受害者的计划援助。(CoinDesk)[2020/3/25]

第三步,A 将 10.52 PLP tokens 转给 B;

第四步,调用合约 B 的 collectFees() 函数,旨在更新 tokenRewards;

动态 | 比特币黑色星期五宣布永久关闭:据CoinTelegraph今日报道,“比特币黑色星期五(Bitcoin Black Friday)”创始人Jon Holmquist表示使命完成,“比特币黑色星期五”将永久关闭。Holmquist称,比特币黑色星期五的活动是为了揭开加密货币的神秘面纱,这项工作已经完成。[2019/11/26]

第五步,B 将 10.52 PLP tokens 转给 C;

第六步,调用合约 C 的 collectFees() 函数,旨在更新 tokenRewards;

第七步,C 将 10.52 PLP tokens 转给 A,便于 A 移除流动性;

第八步,调用合约 A 的 withdraw() 函数,移除流动性,A 获得 3,000 万 USDT 和 5,460 WETH;

第九步,调用合约 B 的 collectFees() 函数,获得奖励 215 万 USDT 和 392 WETH;

第十步,调用合约 C 的 collectFees() 函数,获得奖励 215 万 USDT 和 402 WETH;

最后,攻击者重复操作二至十的步骤,归还闪电贷完成攻击。

PeckShield「派盾」安全人员第一时间定位分析,发现 Wault Finance 的攻击手段和此前损失 1,000 多万美元的 yDAI 相似,即使在 USDT-WEX 交易对的价格被操纵的情况下,stake() 函数仍可通过相关的 USDT-WEX 交易对强制将 USDT 兑换为 WEX。

第一步,攻击者通过闪电贷从 WUSD-USDT 池中借出 1,683 万 WUSD,

第二步,调用 WUSDMaster 赎回 1,503 万 USDT (90%)和 1.065 亿 WEX(10%),此时 WEX 的价格为 0.015 USDT;

第三步,攻击者从 PancakeSwap 通过闪电贷借出 4,000 万 USDT,并将其中 2,300 万 USDT 兑换为 WEX,此时 WEX 的价格上升至 0.044 USDT,攻击者获得 5.179 亿 WEX;

第四步,攻击者重复调用 stake() 函数,质押 68 次 25 万 USDT(总计 1,700 万 USDT),每次质押 WUSDMaster 都会将其中 10% 的 USDT 强制兑换为 WEX,此时 WEX 的价格为 0.14 USDT;

第五步,攻击者归还 1,688 万 WUSD 闪电贷;

第六步,攻击者用 6.24 亿 WEX 兑换为 USDT, 获得 2,593 万 USDT,随后归还 4,012 万 USDT 的闪电贷;此时攻击者获利 11 万 WUSD 和 84 万 USDT,并将这些代币在 PancakeSwap 上兑换为 370 ETH,并通过 AnySwap 跨链到以太坊上。

受到安全事件的影响,WEX 短时腰斩,从 0.012 美元跌至 0.006 美元。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-8:777ms