Sự lật đổ DeFi của người sáng lập YFI

Vụ tai nạn xảy ra hôm qua lớn hơn những vụ trước về số lượng thiệt hại và số người bị ảnh hưởng. Vụ tai nạn này nghiêm trọng hơn nhiều. Hơn nữa, nguyên tắc tai nạn cũng đơn giản hơn và có thể được sử dụng làm hướng dẫn giới thiệu về Flashloan. Nhiều đến mức Andre thậm chí không thể viết một bài Postmortem đàng hoàng để minh họa.

Nguyên tắc tai nạn

Flashloan chắc hẳn đã quen thuộc với mọi người. Trong EtherDenver năm nay, dự án DeFi bZq Liên tiếp xảy ra nhiều vụ tai nạn. Cuộc tấn công thứ hai không phải là lỗ hổng trong mã hợp đồng mà là khai thác lỗ hổng trong thiết kế hợp đồng - tất cả các hợp đồng đều thực hiện công việc theo thiết kế định trước, nhưng khi các hợp đồng này được kết hợp với nhau, nó sẽ tạo ra khả năng chênh lệch giá không rủi ro . Vì kẻ tấn công cần hoàn thành các thao tác "vay" và "trả nợ" cùng lúc trong một tx nên phương thức tấn công này được gọi là Flash Loan⚡️ (Flashloan). Nhà nghiên cứu Haseeb Qureshi của DragonFly từng viết một bài báo nói rằng kiểu tấn công này sẽ trở thành “bình thường mới” trong quá trình phát triển DeFi.

Chúng ta có thể thấy rằng hacker đã thực hiện tổng cộng ba thao tác Tạo hợp đồng và sau khi thành công lần nữa, hắn đã trả lại một nửa trong số đó.

Hãy xem xét một số trường hợp nạn nhân cụ thể, chẳng hạn như ông già này Đã chi 390 ETH để mua EMN, chỉ bán lại 1 giờ sau a .

Một ví dụ khác là đây anh trai @spzcrypto, vài giờ trước Vẫn đang tweet lại Trạng thái của @eminencefi, Tôi sẽ nhận được rekt trong bài đăng tiếp theo = =.

(Nhưng u1s1, ảnh trên Instagram của anh chàng này khá đẹp!!!) 

Mặc dù hợp đồng tấn công không phải là nguồn mở, nhưng việc quan sát quá trình chuyển nội tuyến của các tx này cho thấy đây là quy trình flash loan⚡️ tiêu chuẩn và rất dễ khôi phục nguyên tắc tấn công. Hãy ra đây, chủ đề sau mô tả chi tiết cuộc tấn công:

https://twitter.com/bkiepuszewski/status/1310901151311835136

Nếu bạn bối rối về Hacker đã thành công như thế nào Để tiêu hao hợp đồng $EMN, đây là cơ chế cụ thể. Hợp đồng EMN cho phép bạn sử dụng DAI làm khoản dự trữ để đúc EMN. Nó sử dụng đường cong giống như Bancor tiêu chuẩn - DAI được sử dụng làm tiền tệ dự trữ cho EMN và giá của mã thông báo EMN được xác định bởi số lượng EMN so với số tiền bằng tiền dự trữ. Mã thông báo thứ hai, eAAVE, tương tự, nhưng có một điểm khác biệt nhỏ nhưng quan trọng - nó sử dụng EMN làm tiền tệ dự trữ, nhưng là "ảo" - nếu bạn đúc eAAVE bằng cách gửi mã thông báo EMN, Thay vì lưu trữ EMN của bạn trong một khoản dự trữ, hợp đồng eAAVE thực sự phá hủy EMN. Sự tương tác này cho phép kẻ tấn công thực hiện các giao dịch sau (tất cả được thực hiện nguyên tử trong một giao dịch duy nhất - hay còn gọi là khoản vay nhanh ⚡️).

Sau đây là quá trình tấn công hoàn chỉnh:

Flash loan ⚡️ 15m từ Uniswap Dai .

Đúc càng nhiều EMN càng tốt bằng DAI của bạn (bỏ qua giá).

Mint eAAVE với một nửa EMN. Điều này sẽ tiêu thụ EMN, làm giảm tổng nguồn cung và do đó đẩy giá EMN lên cao.

Bán nửa sau EMN của bạn với giá 10 triệu (lưu ý rằng số tiền này nhiều hơn số tiền gốc là 7,5 triệu DAI).

Bán eAAVE của bạn ngay bây giờ để lấy lại nửa EMN đầu tiên và giảm giá EMN.

Bán lại nửa đầu EMN của bạn với giá 6,649 triệu.

Trả lại khoản vay nhanh 15 triệu⚡️ cho Uniswap và hưởng lợi nhuận 1,67 triệu.

Lặp lại chiến lược trên ba lần.

Hacker đã có thể phát hiện ra lỗ hổng của hợp đồng trong một khoảng thời gian ngắn như vậy nên cộng đồng suy đoán rằng đó là tội phạm nội bộ. Prod là thông lệ tiêu chuẩn của Andre. Ngày nay, Andre có khí chất là cha đẻ của YFI và tác động của anh ấy đối với cộng đồng là vô song. Tục ngữ có câu, quyền lực lớn đi liền với trách nhiệm lớn lao, bản thân Andre cũng không thể thoát khỏi trách nhiệm về một tai nạn như vậy.

Theo dõi

Giá tiền tệ của YFI có liên quan đến sự cố này và đã giảm 16% vào ngày hôm qua .

Bản thân Andre cũng cho biết anh đã nhận được những lời đe dọa riêng tư từ nhiều nạn nhân tin nhắn (DeFi Gen Urobuchi? Sau đó, Andre nói rằng anh ấy sẽ niêm phong vĩnh viễn tài khoản huyền thoại đã sử dụng từ lâu của mình Yearn.Deployer , và không còn sử dụng các dự án mới của Twitter Shill nữa.

Vì tôi nhận được khá nhiều lời đe dọa nên tôi đã yêu cầu kho bạc khao khát hỗ trợ hoàn trả 8 triệu hacker đã gửi.

—— https://twitter.com/AndreCronjeTech/ status/1310774715359924228

Cảm ơn bạn đã phản hồi ngày hôm nay. Tôi đã đọc hai lời chỉ trích chính và cả hai dường như đều liên quan đến tính chất công khai của Twitter này tài khoản và tính chất công khai của địa chỉ ETH của tôi. Từ nay trở đi, tôi sẽ không sử dụng cả hai địa chỉ này cho các dự án mới mà tôi đang thực hiện.

—— https://twitter.com/AndreCronjeTech/status/1310864406000041984

Đồng thời, Andre cũng mất đi cánh tay phải của mình, KOL cộng đồng YFI, @Bluekirby, người lần đầu tiên hét lên và chứng kiến toàn bộ quá trình bị hack  Blue Star Kirby cho biết anh ấySẽ rút lui khỏi cộng đồng YFI.   

Cho đến nay, ảnh hưởng của vụ việc này vẫn còn đang diễn ra.

Tài liệu tham khảo "YFI giảm 12%, Người sáng lập Dự án mới Eminence của Andre đã bị tin tặc tấn công》 

Liên kết gốc