USDT:Wault Finance 闪电贷安全事件分析_VUSD

前言

8月4日,知道创宇区块链安全实验室?监测到BSC链上的DeFi协议WaultFinance遭遇闪电贷袭击,价值跌落近半。实验室第一时间跟踪本次事件并分析。

涉及对象

攻击合约地址:0xaa895873a268a387e38bd841c51d2804071197a10x50AFA9383EA476BDF626d6FbA62AFd0b01C8fEa1受害合约地址:0x6102d8a7c963f78d46a35a6218b0db4845d1612f0xa79fe386b88fbee6e492eeb76ec48517d1ec759a

Scopescan:Earning.Farm协议被盗,黑客获利283枚WETH:8月9日消息,据Scopescan监测,Earning.Farm协议被盗金额为283 ETH。黑客从Tornado cash收到10枚ETH,创建了攻击合约,并获利283枚WETH(价值约合52.7万美元)。

此前消息,Earning.Farm遭重入攻击,损失154枚WETH。[2023/8/9 21:34:25]

攻击过程

1.获取启动资金

首先黑客通过闪电贷从WUSD-USDT池中借出1,683万WUSD

0xScope:受Multichain声明影响,Fantom链上资产价格脱锚加剧:7月14日消息,据0xScope监测,自Multichain发表声明后,Fantom链上资产价格脱锚加剧。目前,Fantom正转向LayerZero等多元化跨链桥和流动性解决方案。当前,Fantom上的交易价格(基于Layerzero USDC):BTC:4,167美元;ETH:402美元;USDC:0.24美元;USDT:0.16美元。[2023/7/14 10:55:46]

0xScope:0x5630开头BNB清算地址收到3000万枚USDT:6月12日消息,据 0xScope Protocol 监测,0x5630 开头地址已收到从币安转出的 3000 万枚 USDT,该地址将在 BNB 跌破 220 美元时对 BNB Bridge 攻击者在 Venus 上头寸进行清算。目前该地址持有约 3000 万枚 USDT 和 3000 万枚 BUSD。[2023/6/12 21:31:33]

接着通过WUSDMaster销毁WUSD获得1,503万USDT和1.065亿WEX

黑客再通过闪电贷从PancakeSwap借出4,000万USDT,并将其中2,300万USDT兑换为WEX

2.攻击阶段

黑客向WUSDMaster重复的进行质押USDT以获得WUSD,此过程WUSDMaster会自动将部分USDT置换为WEX

最后将手中的WEX兑换为USDT

3.离场

黑客归还闪电贷并将获利代币通过兑换为ETH,再通过AnySwap跨链离场。

攻击过程涉及原理分析

其实原理很简单,就是黑客利用闪电贷低价大量买入WEX,再通过向WUSDMaster质押USDT拉升WEX价位,最后再抛售获利。

那为什么WUSDMaster在接收质押时会拉升WEX价位?

在攻击过程分析中我们可以看到,黑客质押USDT获取WUSD时,WUSDMaster合约自动将一部分USDT兑换为WEX

观察源码

很明显当大量质押交易产生时会导致交易对中的WEX大量下降,其价值会迅速拉升,此时黑客抛售WEX就能获取巨额利润。

总结

近期,BSC链上频频爆发攻击事件,合约安全愈发需要得到迫切重视,合约审计、风控措施、应急计划等都有必要切实落实。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-5:818ms