Flash loan thực chất chỉ là một công cụ

Tiêu đề gốc: "Khoản vay flash bị hiểu sai: Đó chỉ là một công cụ"

Nguồn gốc: PeckShield

Theo dữ liệu từ PeckShield Nền tảng nhận thức tình huống cho thấy trong tháng qua đã xảy ra 46 sự cố bảo mật nổi bật trong toàn bộ hệ sinh thái blockchain. Có 25 vụ liên quan đến DeFi, 4 vụ liên quan đến sàn giao dịch, 3 vụ liên quan đến tống tiền, 10 vụ liên quan đến lừa đảo, 2 vụ liên quan đến ví và 2 vụ liên quan đến hợp đồng thông minh.

Theo PeckShield "Thống kê cho thấy có tổng cộng 23 sự cố bảo mật liên quan đến DeFi xảy ra vào tháng 5 năm 2021, với thiệt hại xấp xỉ 280 triệu USD, trong số đó có khoảng 11 vụ tấn công flash loan và 15 sự cố bảo mật liên quan đến DeFi trên chuỗi BSC. , 3 trên chuỗi Ethereum và 1 trên EOS.

Các cuộc tấn công cho vay nhanh thường xuyên , chuyển từ Ethereum năm ngoái sang BSC hot năm nay, nhiều người hiểu “flash loan” là “nguồn gốc của cái ác”, “quả bom hạt nhân được chế tạo trên DeFi” và “kẻ tấn công chẳng thu được gì từ tiền gốc của sói trắng” .

Trên thực tế, những nhận xét này là sự hiểu lầm về các khoản vay nhanh, các khoản vay nhanh chỉ sử dụng công nghệ blockchain để mang lại những điều mà thị trường cho vay truyền thống không thể đạt được. . Về lý thuyết, các khoản vay nhanh cho phép người dùng cho vay tất cả các token trong nhóm thanh khoản theo cách không bảo đảm và yêu cầu người dùng trả lại các token đã mượn và chi phí vay cố định sau khi thực hiện một loạt hoạt động thanh lý thế chấp hoán đổi và trước khi kết thúc giao dịch. .

Cuộc tấn công flash loan đầu tiên vào BSC là vào ngày 2 tháng 5. PeckShield đã phát hiện ra thông qua theo dõi và phân tích rằng giao thức DeFi Spartan Potocol Đã bị một cuộc tấn công cho vay nhanh. Kể từ đó, tần suất các cuộc tấn công cho vay nhanh vào chuỗi BSC ngày càng gia tăng, bao gồm PancakeBunny, Tài chính sa lầy、AutoShark , BurgerSwap, JulSwap.

Quan sát của PeckShield cho thấy các phương thức tấn công flash loan này tương tự như các cuộc tấn công flash loan đã xuất hiện trên Ethereum, nhưng chúng đã được chuyển từ Ethereum sang BSC. Khi BSC thu hút một số giao thức DeFi trên Ethereum và Fork Ethereum ban đầu vào đầu năm với những ưu điểm như phí xử lý thấp và tạo khối nhanh, hệ sinh thái DeFi ngày càng trở nên phong phú và tài sản liên kết với BSC cũng tăng theo. Chúng ngày càng trở nên phổ biến, chúng ngày càng nhiều, điều này cũng khiến nó trở thành “mảnh đất thu hoạch” cho những kẻ tấn công.

Từ 6 trường hợp tấn công flash loan ở trên, chúng tôi nhận thấy rằng hầu hết các cuộc tấn công đều rất giống với các cuộc tấn công trước đó xảy ra trên Ethereum.

Phương thức tấn công của BurgerSwap và OUSD tương tự nhau. BurgerSwap dựa trên BSC và dựa trên Ethereum OUSD  có những điểm tương đồng, cuộc tấn công Trước tiên, mọi người vay một khoản vay nhanh từ một sàn giao dịch phi tập trung cung cấp sàn giao dịch chớp nhoáng, sau đó gửi tiền giả và mã thông báo gốc (BURGER, OUSD) vào hợp đồng thông minh và trong bước này tấn công hợp đồng thông qua một cuộc tấn công tái nhập. khoản vay nhanh để hoàn thành cuộc tấn công.

Vụ tấn công flash loan thao túng Curve yPool tái xuất hiện trên BSC. Vào ngày 30 tháng 5, Belt Finance, một giao thức AMM kết hợp tối ưu hóa thu nhập đa chiến lược trên chuỗi BSC, đã bị tấn công bởi các khoản vay nhanh. PeckShield phát hiện qua theo dõi và phân tích rằng cuộc tấn công bắt nguồn từ việc kẻ tấn công mua và bán BUSD nhiều lần. trong việc tính toán số dư của chiến lược bEllipsisBUSD nhằm thao túng giá vành đaiBUSD nhằm kiếm lợi nhuận.

Điều đáng chú ý là Ellipsis là một dự án được ủy quyền bởi Curve, giao thức DeFi trên Ethereum và đã nhiều lần thao túng giá của Curve yPool để có được giá stablecoin Sự cố chênh lệch giá tái xuất hiện, chiếc hộp Pandora của Fork Curve đã được mở?

Tóm lại, các cuộc tấn công cho vay nhanh định kỳ này có thể theo dõi được và không phải là không có phương pháp phòng thủ.   

Người bảo mật có liên quan phụ trách PeckShield cho biết: "Các nhà phát triển giao thức không chỉ phải hiểu giao thức DeFi của Fork mà còn phải hiểu chính họ. Bản chất Lego của thỏa thuận không phải là một sự ghép nối đơn giản mà là sự kết hợp dựa trên sự hiểu biết đầy đủ về logic đằng sau thỏa thuận ban đầu. Hiện tại, không có giải pháp nào cho các cuộc tấn công cho vay nhanh. Chúng tôi nhận thấy rằng những kẻ tấn công chủ yếu bắt đầu từ các lỗ hổng đã biết. Điều quan trọng là tiến hành kiểm tra tĩnh trước khi giao thức trực tuyến để loại bỏ các lỗ hổng đã biết, khi các giao thức khác bị tấn công, hãy tự kiểm tra mã để loại bỏ các lỗ hổng có cùng nguồn gốc, nghiên cứu các trường hợp trước đây và tiến hành kiểm tra động thường xuyên để tránh tái diễn các lỗ hổng. một nhóm kiểm tra mã chuyên nghiệp, đồng thời giới thiệu các dịch vụ tình báo tình hình dữ liệu và thông tin nhận thức mối đe dọa từ các công ty bảo mật bên thứ ba để cải thiện hệ thống phòng thủ. Khi một cuộc tấn công xảy ra, hãy đảm bảo rằng nó được phát hiện càng sớm càng tốt và thực hiện các biện pháp ứng phó kịp thời."

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia