By：小白@慢雾安全团队
2022 年 3 月 21 日，据慢雾区消息，OneRing Finance 存在严重漏洞遭到攻击，黑客获利约 1,454,672.244369 USDC（约 146 万美元），慢雾安全团队第一时间介入分析，并将结果分享如下：
相关信息
OneRing Finance 是一个去中心化应用程序（DApp），它支持加密货币的质押挖矿。用户可以存入代币来获取收益。
以下是本次攻击涉及的相关地址：
攻击者地址：
0x12efed3512ea7b76f79bcde4a387216c7bce905e
攻击交易：https://ftmscan.com/tx/0xca8dd33850e29cf138c8382e17a19e77d7331b57c7a8451648788bbb26a70145
攻击合约：
0x6a6d593ed7458b8213fa71f1adc4a9e5fd0b5a58
Dione Protocol锁定新一轮融资拟加速链上开发:金色财经报道，以太坊链上绿色可再生能源协议Dione Protocol已锁定新一轮融资，具体金额暂未披露，该协议开发负责人Ryan Arriaga表示，这笔资金将用于支持数十万或高达数百万美元的构建成本。Dione Protocol透露目前正在开发Layer 1区块链和一个跨链交易平台，其数字钱包“Dione Wallet”已在APP Store和Google Play上线。（digitaljournal）[2023/1/14 11:12:08]
被攻击合约：
OneRingVault：0xc06826f52f29b34c5d8b2c61abf844cebcf78abf
攻击核心点
OneRing 直接使用了 Pair 中的 reserves 参与 OShare 的价格计算，攻击者利用 OneRingVault 正常的业务逻辑进行巨额的 Swap 操作产生的大滑点，使得 Pair 中的 reserves 非预期的增加，从而拉高了 OShare 的价格，导致相同数量的 OShare 可以取出更多的资金。
Rocket Pool Smartnode堆栈升级，支持即将推出的Redstone升级和以太坊合并:7月29日消息，以太坊质押协议Pocket Pool Smartnode堆栈升级至v1.5.0版本，支持即将推出的Redstone升级和以太坊合并。其中Redstone升级预计将于8月29日在主网上进行。此外，该版本将与8月的第二周左右推出Goerli - Prater Merge完全兼容，希望进行测试的用户需要尽快升级至该版本。此外，该版本将不再支持例如Infura或Pocket在内的轻客户端，用户需要运行完整的执行客户端。[2022/7/29 2:45:47]
具体细节分析
1. 攻击者构造了攻击合约，利用闪电贷从 Solidity 借出 80000000 个 USDC 到攻击合约中
2. 接着通过 swap 函数将 1 个 USDC 兑换成 miMatic 代币，这里可以看到当前代币兑换率是 1:1.001109876698508218
动态 | 《Traps.One》正式上线TronLink波宝钱包:据官方最新消息，PVP休闲竞技类游戏《Traps.One》正式上线TronLink波宝钱包，游戏规则是通过大球吃小球，以获取更多TRX。TronLink波宝钱包是一款安全、全面、专业的波场钱包，也是目前波场TRON生态中用户量最大的去中心化钱包，其产品已经累计为超过30万的波场用户提供服务。[2019/12/9]
3. 调用 depositSafe 函数将 79,999,997（$80,079,997.00）个 USDC 充值进合约
动态 | Ripple向MoneyGram投资2000万美元:金色财经报道，美国金融科技公司MoneyGram最近宣布，根据今年早些时候做出的最初5000万美元股权投资承诺，Ripple公司已对MoneyGram的股权进行了最后的2000万美元投资。这笔资金将支持MoneyGram的运营。[2019/11/26]
这里 depositSafe 函数会内部调用 _deposit 函数，_deposit 函数会调用 _doHardWorkAll 函数，在该函数中会使用 for 循环将部分存入的 USDC 全部兑换成其他的代币
然后 depositSafe 将约 41,965,509.691846094312718922 个 OShare 代币 mint 给攻击者。此时我们可以看到 OShare 的价格是 1062758591235248117 这个值
动态 | SBI子公司宣布推出MoneyTap附属商店结算服务:SBI Holdings Inc.子公司SBI Ripple Asia宣布将推出MoneyTap附属商店结算服务。SBI Ripple Asia表示，这一举措将是对以Ripple为中心的技术及其电子支付代理业务的示范性测试，将为其在实体店建立拥有MoneyTap的支付系统铺平道路。注：MoneyTap为应用了Ripple技术的免费汇款应用程序，可提供实时结算的支付及汇款服务。[2019/5/30]
从下面这张图中可以看出在 swap 后攻击者使用两个 USDC 再次兑换 miMATIC 代币时此时的兑换率已经产生巨大变化：
4. 然后调用 withdraw 函数。我们可以看到 withdraw 函数也调用了getSharePrice 函数进行 OShare 的价格计算
我们来看 getSharePrice 函数：
这里调用了 balanceWithInvested 函数，继续跟进发现调用了 investedBalanceInUSD 函数：
这里可以看到最终影响价格的是 getUSDBalanceFromUnderlyingBalance 函数
在 getUSDBalanceFromUnderlyingBalance 函数中我们可以看到，该函数使用合约中两个代币的数量? _reserves0 和 _reserves1 这两个值进行计算，由于之前的 swap 导致大量的 USDC 留在池子中，所以导致池子中的 USDC 数量变大，从而使 _amount 变大，这就导致了 getSharePrice 函数获取到的当前 OShare 的价格变大了
由下图我们可以看到当前的 OShare 的价格为 1136563707735425848 这个值：
从下面的 withdraw 函数中可以看出最终的提现数量是通过 _withdraw 进行计算得出的
跟进去后发现 _toWithdraw 也是由 balanceWithInvested 计算得出的，这也就导致这个值变大
然后会在这一步将攻击者持有的 41965509 个 OShare 兑换为 81534750101089 个 USDC
5. 攻击者归还闪电贷后获利离场
MistTrack
据慢雾 MistTrack 分析，攻击者将获利的部分 USDC 换成 FTM、ETH，最后将 USDC、ETH 跨链到以太坊。同时，以太坊上黑客地址初始资金来自于 Tornado.Cash 转入的 0.1 ETH，接着黑客将 521 ETH 转入 Tornado.Cash。
截止目前，黑客以太坊地址仍有近 4.5 万美元，包括 14.86 ETH 和 100.29 USDC。慢雾 MistTrack 将持续监控黑客地址。
总结
本次攻击是由于在 MasterChefBaseStrategy 合约中的 getUSDBalanceFromUnderlyingBalance 函数实时储备量进行计算导致攻击者可以利用闪电贷制造巨大差值从而获利。慢雾安全团队建议在进行 share 的价格计算时不要使用实时储备量进行计算，避免再次出现此类事故。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。