收益聚合器 Aperocket 多链闪电贷攻击的「困」与「破」_EFI:DEF

7月14日,布局在BSC和Polygon链上的收益聚合器Aperocket在不到12小时的时间内先后遭到闪电贷攻击。

据PeckShield「派盾」追踪和定位分析,虽然攻击者两次运用的攻击手法不同,但都是源于Aperocket存在的收益通胀漏洞。

在BSC链上的Aperocket遭到攻击后,其代币SPACE的价格短时下跌75%。

收益聚合器Yearn推出由GPT驱动的服务yGenius:金色财经报道,收益聚合器Yearn宣布推出由GPT驱动的服务yGenius,以YearnFinance的文档内容为基础,帮助用户探索Yearn的生态系统。[2023/2/15 12:07:52]

Aperocket是「Fork」此前遭到闪电贷攻击闪崩,触发一系列闪电贷攻击多米诺的PancakeBunny的收益聚合器。

用户通过质押ApeSwap的LPToken、CAKE或SPACE等代币来获得自动复合收益。

DeFi 收益聚合器 Yearn v3 版本 Vaults 即将推出,包含 ERC-4626 代币标准以及 Gas 优化等:5月4日消息,DeFi 收益聚合器 Yearn v3 版本 Vaults 即将推出,新版本包括了通过提高安全性引入的更高风险、高回报 Vaults;使用 Solidity 编写;将与使用 ERC-4626 格式代币的项目进行组合;进行 Gas 优化;通过 Keep3r Network 实现自动化管理等。[2022/5/4 2:49:18]

在此安全事件中,攻击者质押CAKE,获得CAKE奖励和SPACE代币奖励,利用AutoCake:withdrawAll()?存在的漏洞获利。

可定制保险市场Tidal与跨链收益聚合平台Stone达成合作:3月9日消息,波卡生态项目,可定制保险市场Tidal与跨链收益聚合平台Stone达成合作。Tidal将为Stone DeFi平台上的智能合约提供保险服务。Stone DeFi将提供跨链资产聚合和收益市场。[2021/3/9 18:28:01]

PeckShield「派盾」简述BSC链上的攻击过程:

首先,攻击者从PancakeSwap借出两笔闪电贷,共计161.5万枚CAKE;

DeFi收益聚合器Yeld.finance损失的16万DAI已被归还:2月27日消息,Yeld.finance官方表示,被闪电贷攻击造成的16万DAI已经被归还,此次活动疑似是白帽所为,官方将进一步更新细节。[2021/2/27 17:59:06]

然后将50.9万枚CAKE存入资金池,这一步有助于攻击者在后期调用AutoCake合约中的WithdrawAll()或earned()函数时,资金池会铸造SPACE代币;

由于第一次攻击者将大量CAKE质押至资金池,这快速提高了它在该资金池的持股占比,使其能够分得90%以上的AutoCake质押收益,即CAKE和SPACE;

在完成前期工作将CAKE存入资金池之后,攻击者进行了第二笔交易,将110.5万枚CAKE质押到AutoCake合约中,调用AutoCake合约中的harvest函数触发复投,相当于CAKE复利池的套娃版,质押CAKE,可以挖到CAKE,合约再把所获CAKE自动质押到CAKE资金池中。

随着合约计入的CAKE不断增长,铸造的SPACE就随之增长。

最终,攻击者返还闪电贷,获利883.5BNB。据PeckShield「派盾」统计,攻击者在Polygon上获利约100万美元。

自2021年第一季度,DeFi市场呈现出多链生态迸发的趋势,整个市场延续了2020年下半年强劲增长的势头,大多数指标都创下了历史新高。

然而,随着虚拟货币市场在第二季度后期回调,DeFi领域也或多或少受到影响。各公链在争夺流动性的同时,现有的DeFi协议也在探索和适应新兴的运营方式—多链布局。

可观的回报率有助于吸引流动性,但同时多链布局也对协议的安全性、安全响应速度提出更高要求。当安全事件发生时,不仅需要对已遭攻击的漏洞进行第一时间排查,提出安全方案,同时要在一条链上发现潜在的漏洞时,第一时间去检测另一条或多条链上的协议是否存在类似地问题,并及时预警社区,提出安全解决方案,避免关联的有价资产曝露在风险中,有利于减小已知的、可能造成的更大损失。

在经过今年上半年与攻击者的攻防战中,PeckShield「派盾」发现,建立风控熔断机制,引入第三方安全公司的态势感知情报服务,第一时间响应安全风险,及时排查封堵安全攻击,能够有效减小闪电贷攻击造成的损失。

随着多链部署的兴起,在处理安全事件时,要求协议参与方、专业的安全团队比攻击者更沉着冷静,这本就是一场时间的争夺战,攻击者不会停下来容我们反思,只有比攻击者先想一步,哪怕是一小步,都有可能成为我们在这场争夺战中取得阶段性胜利的一大步。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-7:448ms