Đánh giá về cuộc tấn công flash loan AutoShark: giá giảm 99%

Đọc bài viết này mất 7 phút

Bắt đầu với các lỗ hổng đã biết là một phương pháp tìm kiếm phổ biến được những kẻ tấn công sử dụng trong không gian DeFi vẫn đang phát triển.

Tiêu đề gốc: " Duang~Cá mập lao dốc 99%! Phân tách mã của Bunny và phân chia cuộc tấn công của nó"

Nguồn gốc: PeckShield

Tuần này, giá tiền tệ của giao thức DeFi bị tấn công bởi các khoản vay nhanh cũng giống như thời tiết tháng 5 - nó sụp đổ bất cứ lúc nào. Hiện tại, các cuộc tấn công flash loan thường xuyên lại xảy ra. Giá token của một số giao thức gần như bằng 0 trong một tuần và tổn thất liên quan lên tới hàng trăm triệu. Các nhà phát triển giao thức DeFi đã thực sự cải thiện tính bảo mật mã của họ sau khi bị tấn công thường xuyên. Bạn có biết không? chú ý đến nó?

Vào ngày 24 tháng 5, giờ Bắc Kinh, cảnh báo "Paidun" của PeckShield cho thấy rằng giao thức DeFi AutoShark Finance của PancakeBunny đã bị tấn công bởi các khoản vay nhanh và đang bị tấn công. do sự cố này, giá của Shark đã lao dốc, giảm tới 99% trong một khoảng thời gian ngắn.

PeckShield　" Paidun" lần đầu tiên theo dõi, phân tích và phát hiện phương thức tấn công tương tự như PancakeBunny bị tấn công bằng flash loan cách đây 5 ngày.

Theo AutoShark Finance, nó dựa trên PantherSwap, một sàn giao dịch phi tập trung với khối lượng giao dịch Top 3 trên chuỗi BSC, thay vì PancakeSwap, cho phép nó sống sót sau cuộc tấn công của PancakeBunny.

Người dùng có thể tạo thị trường trên PantherSwap và chứng chỉ mã thông báo LP thu được có thể được đưa vào AutoShark Finance để tạo ra lãi suất gộp. Thật không may, nó đã không thoát khỏi cuộc tấn công vào lỗ hổng có cùng nguồn gốc do Fork PancakeBunny code mang lại.

PeckShield "PeckShield" mô tả ngắn gọn quá trình tấn công:

Kẻ tấn công đã vay nhanh 100.000 BNB từ PancakeSwap, đổi 50.000 BNB lấy token SHARK và sử dụng 50.000 BNB còn lại và số token SHARK đã trao đổi Gửi vào PantherSwap để tăng thêm thanh khoản và nhận được Mã thông báo LP tương ứng, gọi hàm getReward(), một lượng lớn thanh khoản được bơm vào, làm tăng giá trị của mã thông báo LP. Kẻ tấn công nhận được phần thưởng 100 triệu SHARK. Sau khi kẻ tấn công rút thanh khoản Trả lại khoản cho vay flash loan để hoàn thành cuộc tấn công. Kẻ tấn công sau đó đã chuyển đổi chúng thành ETH theo đợt thông qua cầu nối chuỗi Nerve (Angswap). CoinHolmes, một hệ thống nhận thức tình huống chống rửa tiền thuộc PeckShield, sẽ tiếp tục theo dõi động thái của các tài sản được chuyển nhượng.

Sau khi PancakeBunny bị tấn công bởi một khoản vay nhanh, AutoShark Finance đã xuất bản một bài báo phân tích các nguyên tắc tấn công của PancakeBunny và nhấn mạnh sự nhấn mạnh của họ về bảo mật: “Chúng tôi đã mã hóa tổng cộng 4 lần Kiểm toán, 2 trong số đó đang được tiến hành."

Sau khi các giao thức DeFi tương tự bị tấn công, các nhà phát triển giao thức có thực sự kiểm tra kịp thời xem liệu hợp đồng của họ cũng gặp vấn đề tương tự hay không? Nó có tăng cường nhấn mạnh vào bảo mật giao thức không? Đánh giá về cuộc tấn công của AutoShark Finance, có vẻ như điều này là chưa đủ.

Người bảo mật có liên quan phụ trách PeckShield cho biết: "Bắt đầu từ các lỗ hổng đã biết là một phương pháp tìm kiếm phổ biến được những kẻ tấn công sử dụng trong lĩnh vực DeFi vẫn đang phát triển. , Việc nhấn mạnh vào tính bảo mật của các giao thức DeFi không chỉ là dịch vụ môi mà phải được thực hiện ở ba khía cạnh: Có kiểm tra tĩnh trước khi giao thức trực tuyến không?Sau khi các giao thức khác bị tấn công, có mã tự kiểm tra để kiểm tra xem có Lỗ hổng tương tự? Có rủi ro bảo mật trong các giao thức tương tác không?"

Ngoài ra, PeckShield nhắc nhở các nhà đầu tư rằng sau khi một giao thức DeFi nào đó bị tấn công, cần phải trả tiền chú ý hơn đến các giao thức tương tự để tránh rủi ro từ cùng một nguồn.Khi giá tiền tệ giảm mạnh sau khi bị tấn công, các nhà đầu tư được khuyên không nên vội vàng phục hồi một cách dễ dàng.