PeckShield: Đánh giá về cuộc tấn công cho vay nhanh của Merlin Labs, mất 240 ETH

Đọc bài viết này mất 9 phút

Sau khi kẻ tấn công hoàn thành cuộc tấn công, chúng được chuyển đổi thành ETH theo đợt thông qua cầu nối chuỗi Nerve (Anyswap).

Tiêu đề gốc: " Lại một cái tát vào mặt! Merlin của Fork Bunny đã mất 240 ETH》

Nguồn gốc: PeckShield

Thần đèn đã trốn thoát khỏi cái chai phải không? Chúng tôi đã phân tích các nguyên tắc của các cuộc tấn công cho vay nhanh của PancakeBunny và AutoShark cũng như hồ sơ chuyển tiền trên chuỗi của kẻ tấn công và tìm thấy một số manh mối về cuộc tấn công có cùng nguồn gốc của Merlin Labs.

Vào ngày 20 tháng 5 năm 2021, một nhóm kẻ tấn công không xác định đã tăng giá trị của mã thông báo LP bằng cách gọi hàm getReward(), thu được thêm 45 triệu đô la Mỹ. phần thưởng. Vào ngày 25 tháng 5, PeckShield đã cảnh báo rằng AutoShark Finance, công cụ tổng hợp doanh thu của Fork PancakeBunny, đã bị tấn công bởi khoản vay flash cùng nguồn gốc của PancakeBunny.

Vào ngày 26 tháng 5 năm 2021, chỉ 24 giờ sau khi AutoShark Finance bị tấn công, nhân viên an ninh của PeckShield đã phân tích nguyên tắc tấn công PancakeBunny và AutoShark cũng như hồ sơ chuyển tiền trên chuỗi của kẻ tấn công tiết lộ rằng Merlin Labs của Fork PancakeBunny đã bị tấn công bởi cùng một nguồn gốc.

Cả ba cuộc tấn công nêu trên đều có hai đặc điểm giống nhau. Những kẻ tấn công đang nhắm tới lợi nhuận của Fork PancakeBunny Aggregator ; sau khi kẻ tấn công hoàn thành cuộc tấn công, chúng được chuyển đổi thành ETH theo đợt thông qua cầu nối chuỗi Nerve (Anyswap).

Điều thú vị là sau khi PancakeBunny bị tấn công, Merlin Labs cũng đưa ra một bài báo nói rằng Merlin đã kiểm tra sự cố tấn công Bunny để tìm các lỗ hổng, việc xem xét mã liên tục được thực hiện lặp đi lặp lại thông qua các chi tiết, thực hiện các biện pháp phòng ngừa bổ sung cho các khả năng tiềm ẩn. Ngoài ra, nhóm phát triển Merlin đã đề xuất các giải pháp cho những cuộc tấn công như vậy nhằm ngăn chặn những sự cố tương tự xảy ra với Merlin. Đồng thời, Merlin nhấn mạnh sự an toàn của người dùng là ưu tiên hàng đầu của họ.

Tuy nhiên, vận rủi của Bunny lại lặp lại với Merlin. Merlin tuyên bố rằng nó được coi là kẻ thách thức Bunny nhưng thật không may, phép thuật của Merlin vẫn chưa thoát khỏi lời nguyền của con thỏ.

PeckShield "PeckShield" mô tả ngắn gọn quá trình tấn công:

Lần này, kẻ tấn công không vay nhanh làm tiền gốc mà gửi một lượng nhỏ BNB vào PancakeSwap để khai thác thanh khoản và lấy được LP Token tương ứng, Merlin Hợp đồng thông minh có nhiệm vụ đặt tài sản của kẻ tấn công vào PancakeSwap, nhận phần thưởng CAKE và chuyển trực tiếp phần thưởng CAKE vào nhóm CAKE cho vòng lãi kép tiếp theo, kẻ tấn công gọi hàm getReward(). Bước này có cùng nguồn gốc Là lỗ hổng của BUNNY, CAKE Một lượng tiêm lớn cho phép kẻ tấn công nhận được một lượng lớn phần thưởng MERLIN. Kẻ tấn công lặp lại thao tác và cuối cùng nhận được tổng cộng 49.000 phần thưởng MERLIN. Kẻ tấn công đã hoàn thành cuộc tấn công sau khi rút thanh khoản.

Sau đó, kẻ tấn công đã chuyển đổi chúng thành ETH theo đợt thông qua cầu nối chuỗi Nerve (Anyswap), hệ thống nhận thức tình huống chống rửa tiền của PeckShield. sẽ tiếp tục theo dõi động thái của tài sản được chuyển giao.

PeckShield "Paidun" Mẹo: Fork PancakeBunny's DeFi, bạn phải kiểm tra cẩn thận xem hợp đồng của mình có lỗ hổng tương tự hay không, hoặc tìm một cơ quan kiểm toán chuyên nghiệp để tiến hành kiểm tra tương tự. Ngăn chặn và theo dõi các cuộc tấn công để tránh trở thành “kẻ xui xẻo” tiếp theo.

Trong làn sóng BSC DeFi này, nếu các nhà phát triển giao thức DeFi không chú ý hơn đến bảo mật, điều đó không chỉ khiến an ninh sinh thái của BSC gặp rủi ro mà còn sẽ trở thành con mồi cho những kẻ tấn công.

Đánh giá từ các trường hợp bắt chước tấn công liên tiếp của PancakeBunny, những kẻ tấn công không cần ngưỡng kỹ thuật và tài chính cao, miễn là họ kiên nhẫn khai thác cùng một lỗ hổng nguồn trong Fork Repeated các thử nghiệm trên giao thức DeFi của Bunny có thể kiếm được một số tiền đáng kể. Giao thức DeFi của Fork có thể không trở thành thách thức đối với Bunny, nhưng nó đã bị tổn thất nặng nề do các lỗ hổng cùng nguồn gốc và bị chế giễu là “cánh đồng tỏi tây cứng đầu”.

Trên thế giới có hai loại "trò chơi" là "trò chơi hữu hạn" và "trò chơi vô hạn". Mục đích của trò chơi hữu hạn là để giành chiến thắng; nhưng nó nhằm mục đích giữ cho trò chơi sẽ diễn ra mãi mãi.

Không còn nghi ngờ gì nữa, liệu giao thức DeFi của Fork Bunny có nghiêm túc kiểm tra mã của nó tiếp theo hay không, trò chơi vô tận của những kẻ tấn công sẽ tiếp tục.