DeFi平台Grim Finance攻击事件分析:攻击者盗币价值超过3000万美元_以太坊:DEF

0x1事件背景

GrimFinance是一个智能收益优化平台,允许用户将AMMs发行的LP-Tokens押在GrimVaults中,这些LP-Tokens会自动收获并将其奖励重新押在LP-Tokens上,以获得复合效应,帮助用户收获更多的奖励。

零时科技区块链安全情报平台监控到消息,北京时间2021年12月19日,GrimFinance官方发推文称平台被外部攻击者利用,攻击者盗币价值超过3000万美元,零时科技安全团队及时对该安全事件进行复盘分析。

0x2攻击者信息

零时科技安全团队通过初步追踪分析,此次攻击发生在Fantom链,主要攻击信息如下:

The Sandbox Tower Game Jam 与 Crazy Defense Heroes 合作:金色财经报道,The Sandbox宣布与 Crazy Defense Heroes 合作举办新的 Game Jam 活动。在沙盒之前的游戏果酱活动,包括蓝精灵和Voxodeus之后,这家元老级公司又开始了另一个游戏和资产创作比赛《塔防游戏果酱》。TOWER 特许经营权将向获胜者提供15k SAND和NFT奖品,并向所有符合条件的参与者提供疯狂防御英雄礼物。Game Jam 于 2022 年 7 月 25 日开始,并于2022年8月14日结束。[2022/7/31 2:48:54]

攻击者钱包地址https://ftmscan.com/address/0xdefc385d7038f391eb0063c2f7c238cfb55b206c

Flow链上DeFi基础设施IncrementFi完成100万美元种子轮融资:7月3日消息,基于Flow区块链生态系统的DeFi基础设施IncrementFi宣布完成100万美元种子轮融资,本轮融资由DapperLabs、LatticeCapital、启明创投、QuietVentures、以及若干Flow生态内天使投资人参投。据悉,IncrementFi主要提供流动性和收益解决方案,旗下主要有两款产品,IncrementSwap(一种完全无需许可的去中心化交易所)和IncrementEarn(一种同质化代币的去中心化借贷协议)。Increment愿景是成为Flow生态系统内的DeFi基础设施和流动性引擎,推动Flow链上DeFi应用和创新。[2022/7/3 1:48:16]

攻击者合约地址https://ftmscan.com/address/0xb08ccb39741d746dd1818641900f182448eb5e41#code

DeFi借贷平台Eco DeFi疑因私钥泄露损失约78万美元:据派盾消息,DeFi借贷平台Eco DeFi疑私钥泄露,耗尽借贷池资金,约1418 BNB,以550美元计价,损失约78万美元。[2021/12/29 8:10:29]

攻击交易https://ftmscan.com/tx/0x19315e5b150d0a83e797203bb9c957ec1fa8a6f404f4f761d970cb29a74a5dd6

GrimBoostVault合约https://ftmscan.com/address/0x660184ce8af80e0b1e5a1172a16168b15f4136bf#code

0x3攻击分析

以下将拆解攻击者交易,方便读者更清晰地了解攻击过程。

DeFi协议Parallel Finance通过A轮融资筹集2100万美元:金色财经报道,基于Polkadot的DeFi协议Parallel Finance在A轮融资中筹集了2100万美元,Polychain Capital领投,Lightspeed Venture Partners、Slow Ventures、Alameda Research、Blockchain Capital、CMT Digital、Blockchange Ventures和其他公司参投。Parallel创始人Yubo Ruan表示,这是一轮股权融资,对该项目的估值为1.5亿美元。此外,该协议计划在今年第四季度推出其主网。[2021/8/31 22:48:10]

数据:当前DeFi协议总锁仓量为805亿美元:7月6日消息,据DeBank数据显示,目前DeFi协议总锁仓量805亿美元,较昨日增加30.1亿美元,重复率约为26.55%,真实总锁仓量591.3亿美元。锁仓资产排名前五分别为Curve(90亿美元)、Aave V2(83亿美元)、PancakeSwap(79亿美元)、Compound(77亿美元)、Maker(62亿美元)。[2021/7/6 0:30:53]

第一步:攻击者闪电贷借款30枚BTC和92万枚WFTM,并通过PancakePair将借款添加流动性获取0.0476枚SpiritLP。

第二步:将获取的SpiritLP质押后获得GB-BTC-FTM。

第三步:通过多次质押存款获取GB-BTC-FTM。

第四步:将获取的GB-BTC-FTM归还,获得0.0663枚SpiritLP。

第五步:解除流动性获取41枚BTC和128万枚WFTM,并归还闪电贷借款及手续费,随后将获利的11枚BTC和36万枚WFTM转至攻击者钱包地址。

攻击者通过同样的攻击手法继续进行了8次攻击,如下图

至此

攻击者通过9笔攻击交易共获取累计获取26万枚BTC,1865万枚,75万枚DAI,75万枚USDC,13万枚BOO,价值约3000万美元。

下来通过合约代码了解漏洞发生的原因。

0x4漏洞细节

通过查询交易详情可以找出本次攻击中使用的合约方法主要有两个:

GrimBoostVault.depositFor方法,用户质押资金并返回相应的证明代币。

GrimBoostVault.withdrawAll方法,用户归还证明代币获取对应的质押资金。

通过交易分析我们可以得知,攻击者成功的第三步主要是由于多次运转depositFor方法造成,首先来分析该方法,通读depositFor方法流程,主要是判断用户将资金质押转入合约后,计算合约余额差值,随后将差值进行计算后发送给用户相应的质押证明代币。乍一看貌似没有安全问题,但细心的同学会发现,这里的token地址并没有做固定限制,该token地址是由用户传入,由于depositFor方法中会用到token合约地址中的safeTransferFrom方法,token合约地址为用户可控后,safeTransferFrom方法随之可控。

现在可明确攻击者的攻击路径,首先创建Token合约,并在合约中的safeTransferFrom方法中写入重新调用GrimBoostVault.depositFor方法的逻辑,在进行多次重入后最后传入一笔正常的Token代币质押,之后虽然会进入到正常流程,但是由于之前的多次重入,导致获取合约余额的前后差值过大,最终铸造了大量的证明代币。

例如:攻击者进行了6次重入,最后一次传入资金为100,那么最终得到的差值就是100*6,铸币时的计算值也是600。

重入成功后,攻击者调用withdrawAll方法归还重入获取的大量证明代币获取对应的质押资金,完成获利。

目前,GrimFinance官方已暂停所有金库,并提醒用户尽快提取自身所有资金,暂未声明合约修改方案和补偿方案。

0x5总结

通过此次攻击事件来看,攻击者主要利用GrimBoostVault合约depositFor方法未进行Token地址检查,通过多次重入造成巨大的合约余额差值,铸造大量资金,随后通过withdrawAll方法取走获利的资金,DeFi项目中类似的攻击事件居多,为何还会频频发生,对于DeFi项目而言,合约代码的安全,代币价格的相对稳定,方法传参的可控性,旧版本的及时更新都是保证项目安全极其重要的部分,任何细节的马虎都可能导致项目及用户资金受到损失。对于此类闪电贷攻击事件,零时科技安全团队给出以下建议。

0x6安全建议

对于合约代码安全,可找多家安全审计公司进行审计。对于涉及资金转账的方法,应进行严格的权限控制。对敏感性较强的代码,要做到及时更新完善。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-7:231ms