Cuộc tấn công thứ tư vào nền tảng BSC trong tuần này: Phân tích quá trình tấn công vào Belt Finance

Tiêu đề gốc: "Belt Finance bị tấn công bởi các khoản vay nhanh, Hộp Pandora của Fork Curve đã mở chưa? 》

 Nguồn gốc:  PeckShield  PeckShield  

Vào ngày 30 tháng 5, giờ Bắc Kinh, PeckShield "PeckShield" " Shield” cho thấy Belt Finance, giao thức AMM kết hợp tối ưu hóa doanh thu đa chiến lược trên chuỗi BSC, đã bị tấn công bởi các khoản vay nhanh.

PeckShield qua theo dõi và phân tích nhận thấy cuộc tấn công bắt nguồn từ việc kẻ tấn công liên tục mua bán BUSD, đồng thời khai thác sơ hở trong tính toán số dư của chiến lược bEllipsisBUSD nhằm thao túng giá của vành đaiBUSD nhằm thu lợi nhuận . lợi nhuận.

Điều thú vị là Ellipsis là một dự án được ủy quyền phân nhánh bởi Curve, giao thức DeFi trên Ethereum. Đánh giá từ các cuộc tấn công trong quá khứ liên quan đến Curve, liệu hộp Pandora có bị tấn công lần nữa hay không Open ?

Sau đây là quá trình tấn công:

Bước đầu tiên, kẻ tấn công đã vay 8 khoản vay nhanh từ PancakeSwap:

FLIP WBNB-BUSD: 107.736.995,2 BUSD  

FLIP USDC-BUSD : 38.227.899,2 BUSD  

FLIP BUSDT-BUSD: 153.621.552,7 BUSD  

FLIP DAI-BUSD: 31.372.406,8 BUSD  

FLIP UST-BUSD: 17.505.135,1 BUSD  

FLIP VAI-BUSD: 17.294.888,2 BUSD  

FLIP ALPACA-BUSD: 10.828.766,5 BUSD  

FLIP CAKE-BUSD: 10.728.353,2 BUSD   ;

Gửi 10 triệu BUSD vào chiến lược bEllipsisBUSD;

Bước thứ hai, gửi 187 triệu BUSD vào chiến lược bVenusBUSD, sau đó đổi 190 triệu BUSD thành 169 triệu USDT thông qua hợp đồng Ellipsis;

Lặp lại thao tác rút-hoán đổi-nạp tiền 7 lần: kẻ tấn công rút thêm BUSD từ chiến lược bVenusBUSD, đổi 190 triệu BUSD lấy 169 triệu USDT thông qua hợp đồng Ellipsis và đổi BUSD Chiến lược gửi bVenusBUSD;

Vì giá của vành đaiBUSD phụ thuộc vào tổng số dư của tất cả các nhóm súng máy, kẻ tấn công gửi BUSD vào chiến lược bVenusBUSD và sau đó đề xuất BUSD Về lý thuyết, vì số lượng tài sản không thay đổi nên ngay cả khi kẻ tấn công lặp lại thao tác nhiều lần, hắn sẽ không kiếm được lợi nhuận. Tuy nhiên, nếu các chiến lược khác bị thao túng thì giá của BeltBUSD sẽ bị ảnh hưởng.

Trong cuộc tấn công này, kẻ tấn công đã thao túng giá bằng cách mua và bán BUSD nhiều lần, sau đó khai thác lỗ hổng trong tính toán số dư của chiến lược bEllipsis.

Sau đó, kẻ tấn công đã chuyển đổi hàng loạt tài sản thu được thành ETH thông qua cầu nối chuỗi Nerve (Anyswap). sẽ liên tục theo dõi những thay đổi trong tài sản.

Đây là sự cố bảo mật thứ tư xảy ra trên chuỗi BSC trong tuần này. Tuần này, chúng tôi đã cảnh báo và phân tích các sự cố bảo mật của Fork PancakeBunny và Uniswap. Các cuộc tấn công vào chuỗi BSC cho thấy xu hướng tăng tốc và tăng trưởng. Những kẻ tấn công Ethereum DeFi đang tấn công trở lại hay có những kẻ bắt chước mới xuất hiện?

Khi gia tốc tấn công xuất hiện Nền tảng bảo mật của toàn bộ lĩnh vực DeFi xứng đáng được kiểm tra lại và những kẻ tấn công đang nhắm mục tiêu không chỉ một ngôi sao đang lên. PeckShield nhắc nhở bạn rằng giao thức DeFi của Fork Curve phải tự kiểm tra mã để loại bỏ các lỗ hổng tương tự hoặc tìm kiếm sự trợ giúp từ nhóm kiểm tra mã chuyên nghiệp để tránh tổn thất trước khi quá muộn.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia