Belt Finance 遭閃電貸攻擊,Fork Curve 的潘多拉魔盒已開啟?

買賣虛擬貨幣

北京時間 5 月 30 日,PeckShield 「派盾」預警顯示,BSC 鏈上結合多策略收益最佳化的 AMM 協議 Belt Finance 遭到閃電貸攻擊。

PeckShield 「派盾」透過追蹤和分析發現,此次攻擊源於攻擊者透過重複買入賣出 BUSD,利用 bEllipsisBUSD 策略餘額計算中的漏洞操縱 beltBUSD 的價格進行獲利。

有意思的是,Ellipsis 是以太坊上 DeFi 協議 Curve 授權 Fork 的專案,從以往與 Curve 相關的攻擊來看,潘多拉的盒子是否再次被開啟?

以下是攻擊過程:

第一步,攻擊者從 PancakeSwap 中借出 8 筆閃電貸:

FLIP WBNB-BUSD: 107,736,995.2 BUSD

FLIP USDC-BUSD: 38,227,899.2 BUSD

FLIP BUSDT-BUSD: 153,621,552.7 BUSD

FLIP DAI-BUSD: 31,372,406.8 BUSD

FLIP UST-BUSD: 17,505,135.1 BUSD

FLIP VAI-BUSD: 17,294,888.2 BUSD

FLIP ALPACA-BUSD: 10,828,766.5 BUSD

FLIP CAKE-BUSD: 10,728,353.2 BUSD

將其中 1 千萬 BUSD 存入 bEllipsisBUSD 策略中;

第二步,將 1.87 億 BUSD 存入 bVenusBUSD 策略,再透過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT;

重複 7 次提-換-充的操作:攻擊者從策略 bVenusBUSD 中提取更多 BUSD,透過 Ellipsis 合約將 1.9 億 BUSD 兌換為 1.69 億 USDT,將 BUSD 存入 bVenusBUSD 策略;

由於 beltBUSD 的價格依賴於所有機槍池餘額的總和,攻擊者將 BUSD 存入 bVenusBUSD 策略,再提出 BUSD,理論上,由於資產的數量不變,即使攻擊者重複多次操作,也不會獲利。但是,如果操縱其他策略的話,beltBUSD 的價格就會受到影響。

在此攻擊中,攻擊者透過多次買入賣出 BUSD,再利用 bEllipsis 策略餘額計算中的漏洞,操縱了價格。

隨後,攻擊者透過 Nerve(Anyswap)跨鏈橋將所獲資產分批次轉換為 ETH,PeckShield 「派盾」旗下反洗錢態勢感知系統 CoinHolmes 將持續監控資產的異動。

這已經是本週以來,在 BSC 鏈上出現的第四起安全事件。這一週,我們預警和分析了 Fork PancakeBunny 和 Uniswap 的安全事件,BSC 鏈上的攻擊呈現出加速、增長的趨勢,以太坊 DeFi 攻擊者再次出擊還是新的模仿犯已經湧現?

當攻擊加速出現,整個 DeFi 領域的安全基礎都值得重新審視,攻擊者盯上的絕不止一顆新星。PeckShield「派盾」提示 Fork Curve 的 DeFi 協議務必自查程式碼,排除類似漏洞,或尋求專業程式碼審計團隊的幫助,莫到損失方恨晚。

免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读