作者:yudan@慢雾安全团队
编者注:原标题为《详解DeFi协议bZx二次被黑》
前言
2月18日早,bZx疑似遭遇第二次攻击,不同的是本次的对象是ETH/sUSD交易对,但也许有人会有疑问,sUSD不是对标USD的稳定币吗?这都能被攻击?攻击手法具体是怎样的?带着这样的疑问,针对此次事件,慢雾安全团队接下来将复盘这两次攻击过程。
在第一次攻击中,攻击者结合Flashloan和Compound中的贷款,对bZx实施攻击,主要分成以下几步:
从dYdX借了10000个ETH
到Compound用5500ETH借了112个BTC准备抛售
到bZx中用1300个ETH开5倍杠杆做空,换了51.345576个BTC,而这里换取的BTC是通过KyberNetwork来获取价格的,然而KyberNetwork最终还是调用Uniswap来获取价格,5倍杠杆开完后兑换回来的51个BTC实际上是拉高了UniSwap中BTC/ETH的价格,换取价格是1/109,但是实际上大盘的价格不会拉到这么多
SBF赢得德克萨斯州指控通过FTX产品违反证券法的案件:金色财经报道,前FTX首席执行官SBF在德克萨斯州证券法案件中获得早期胜利。德克萨斯州证券委员会(TSSB)于去年10月对SBF提出指控。当时监管机构表示,SBF在FTX US向美国客户提供收益产品时违反了国家证券法。今天,得克萨斯州法官Sarah Starnes裁定,州证券监管机构对非得克萨斯州居民SBF没有管辖权。Starnes法官取消了原定于今天举行的听证会,届时SBF将就此事作证。法官还将允许TSSB通过在3月1日之前提交修改后的申诉来质疑该决定。彭博社表示,该机构尚未表明是否会质疑今天的结果。[2023/2/3 11:44:25]
用从Compound借来的112个BTC来在UniSwap中卖掉,由于第三步中bZx中的5倍杠杆已经把价格拉高,所以这个时候出售ETH肯定是赚的,然后卖了6871个ETH
审计机构Mazars暂停为加密货币客户提供服务:金色财经报道,彭博社记者Emily Nicolle在社交媒体上称,审计机构Mazars将暂停为加密货币客户提供所有服务,包括储备证明报告。[2022/12/16 21:48:49]
归还dYdX中的借贷
第二次攻击与之前稍有不同,但核心都在于控制预言机价格,并通过操纵预言机价格获利。
注:下文中出现的WETH是ETH的token化代币,可统一认为是ETH。与ETH之间的兑换比例是1:1
细节剖析
本次发生攻击的交易哈希为:
0x762881b07feb63c436dee38edd4ff1f7a74c33091e534af56c9f7d49b5ecac15
通过etherscan上的分析,我们看到这笔交易中发生了大量的token转账。
美联储12月加息50个基点的概率为75.8%:金色财经报道,据CME“美联储观察”,美联储12月加息50个基点至4.25%-4.50%区间的概率为75.8%,加息75个基点的概率为24.2%;到明年2月累计加息75个基点的概率为29.9%,累计加息100个基点的概率为55.4%,累计加息125个基点的概率为14.6%。[2022/11/25 8:06:03]
这么多转账交易中,攻击者一共购买了20次sUSD,最终获利离场,那么攻击者具体是怎么操作的呢?我们使用区块浏览器bloxy.info来做进一步分析。
1、赛前准备
和第一次一样,首先攻击者需要从Flashloan借入一定的金额开始本次的攻击,第一次攻击是从?dYdX?借入10000ETH,这次,攻击者选择从bZx本身支持的Flashloan下手,借入7500个ETH。
Nansen 推出 Web3 研究门户网站 Nansen Research Portal:9月14日消息,区块链数据分析平台 Nansen 推出 Web3 研究门户网站 Nansen Research Portal,将提供加密货币生态系统、项目、基础设施和行业的研究,包括 NFT、游戏、DeFi、稳定币和 DAO 等,该门户网站的合作方包括 QCP Capital、Amber Group、Cumberland。[2022/9/14 13:29:53]
2、发球
在完成从bZx的借入之后,攻击者开始通过Kyber进行sUSD的买入操作,第一次使用了540个ETH购买了92,419.7个sUSD,这个操作令WETH/sUSD的价格瞬间拉低,捧高了sUSD的价格。这次的交易兑换的比例大概为1:170,而Kyber最终是通过UniSwap来进行兑换的,所以此时Uniswap的WETH/sUSD处于低位,反过来,sUSD/WETH升高。
美国演员Billy Murray在Coinbase上的传记NFT已售罄:金色财经消息,美国演员Billy Murray在Coinbase上的传记NFT已售罄,Murray于7月15日在Coinbase NFT平台上发布了他的首个NFT。每个售价1.5ETH的NFT目前已经售罄。
据介绍,Murray的NFT系列名为Bill Murray 1000,是一个独特的传记NFT项目,讲述了这位标志性演员、喜剧演员和作家的故事。(nftevening)[2022/7/18 2:19:33]
在完成第一次的540个ETH的兑换之后,攻击者再次在Kyber进行18次小额度的兑换,每次使用20个ETH兑换sUSD,从etherscan我们能够看到,每一次的兑换回来的sUSD金额在不断减少。
这表明sUSD/WETH的价格被进一步拉升,这加剧了Uniswap中sUSD/WETH的价格,此时价格已经达到顶峰了,大概是1:157。
在完成以上两步操作之后,攻击者已经完成狩猎前的准备,随时可以开始攻击。
3、一杆进洞
在完成对sUSD/WETH的拉升后,攻击者此时需要采集大量的sUSD,为后续兑换WETH做准备。为了达成这个目的,攻击者向Synthetix发起sUSD的购买,通过向Synthetix发送6000ETH购买sUSD,直接把Synthetix中的sUSD买空,Synthetix合约返还2482个ETH给攻击者。
完成了上面的操作后,攻击者直接对bZx发动总攻,直接用之前操作得来的一共1,099,841个sUSD向bZx兑换WETH,此时由于bZx兑换还是要去查询Uniswap的sUSD/WETH的价格,而这个价格已经被攻击者人为拉得很高了,此时兑换,就能通过1,099,841个sUSD换取大量的WETH,此次交易一共用1,099,841个sUSD换取了6792个WETH,此时攻击已经完成。
4、归还借贷
完成了对bZx的攻击之后,将7500ETH归还给bZx,完成闪电贷流程,从bZx来,再回到bZx去,还使bZx遭受了损失。
赛后复盘
通过分析攻击者的攻击手法,我们统计下攻击者在攻击过程中的支出和收入情况。
收入
7500=>bZx闪电贷+2482=>Synthetix返还+6792=>使用sUSD在bZX兑换WETH=16774ETH
支出
540+(20*18)=>拉高sUSD/WETH价格+6000=>买空sUSD+7500=>归还bZx闪电贷=14400ETH
总的收益为:16774-14400=2374ETH
防御建议
两次攻击的主要原因还是因为Uniswap的价格的剧烈变化最终导致资产的损失,这本该是正常的市场行为,但是通过恶意操纵市场,攻击者可通过多种方式压低价格,使项目方造成损失。针对这种通过操纵市场进行获利的攻击,慢雾安全团队给出如下建议:
项目方在使用预言机获取外部价格的时候,应设置保险机制,每一次在进行代币兑换时,都应保存当前交易对的兑换价格,并与上一次保存的兑换价格进行对比,如果波动过大,应及时暂停交易。防止市场被恶意操纵,带来损失。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。