引言:2022年4月2日,DeFi借貸協議InverseFinance因Keep3rTWAP預言機價格操縱遭受攻擊,累計損失1,475萬美元。
作者|0x6617
案件分析|鏈上天眼團隊
近年來,隨著DeFi市場規模的指數型增長,預言機作為DeFi安全性的重要組成部分,針對它的攻擊已是屢見不鮮,而本次INV的價格被操縱,既不是閃電貸攻擊,與InverseFinance的智能合約或前端代碼也無關,而是TWAP預言機使用的時間窗口太短。
價格操縱的另一面是鏈上套利。DeFi興起后,以太坊等區塊鏈網絡不僅支撐鏈上資產轉賬,還有了如挖礦、借貸、衍生品等智能合約的交互場景,這也使得鏈上可捕獲的價值變多,主要通過套利、清算的MEV提取的價值也在迅速增加,尤其是Flashbots推出可視化MEV產品「MEV-Explorev1」,更是將MEV清晰地呈現在我們眼前。
歐科云鏈發布鏈上天眼2.0版本,上線“地址健康度”功能:4月21日,區塊鏈技術企業歐科云鏈發布面向全體用戶的鏈上天眼2.0版本。在1.0的版本上,呈現覆蓋面更全的交易圖譜、監控條件更細的鏈上監控、展開層級更深的地址分析;此外,本次版本更新,還上線了“地址健康度”功能。
據鏈上天眼團隊介紹,此次 2.0 版本的四大功能,將從多維度、全方位捍衛鏈上安全。使用戶可從風險角度判斷鏈上地址健康情況,并支持鏈上地址全時段與所有對象的往來關聯可視化展示,支持 Account 類型的交易溯源,滿足多元化用戶溯源需求。[2022/4/21 14:38:24]
由于存在鏈上套利機器人不間歇的搬磚行為,如果攻擊者操縱預言機,又不是借助閃電貸在一個區塊內完成的話,防止MEV-bots搶跑就成了攻擊者需要考慮的問題。
港股收盤:歐科云鏈收跌1.43%,火幣科技收漲8.11%:金色財經報道,今日港股收盤,恒生指數收盤下跌102.07點,跌幅0.41%,報24603.26點,歐科集團旗下歐科云鏈(01499.HK)報0.207港元,收跌1.43%,火幣科技(01611.HK)報4港元,收漲8.11%,雄岸科技(01647.HK)報0.228港元,收平。[2020/7/27]
2022年1月26日,有黑客使用了與InverseFinance攻擊者類似手法,攻擊了借貸平臺Rari的IndexCoopPool,但卻上演了一幕「黑吃黑」,黑客的攻擊被MEV-bots「截胡」,最終虧損68ETH離場。
雖然InverseFinance此次事件的攻擊者預先準備了241個批量地址,每個地址打入1.5ETH,但并不是為了發動DDOS攻擊阻截其他人在監測到INV價格異常波動后的套利行為,而是為了保證他的攻擊交易能被打包進下一個區塊。
港股收盤:火幣科技收漲15.03% 歐科云鏈收漲9.27%:今日港股收盤,恒生指數報25787.930點,收漲0.17%;歐科集團旗下歐科云鏈(01499.HK)報0.22點,收漲9.27%;火幣科技(01611.HK)報3.750點,收漲15.03%;雄岸科技(01647.HK)報0.265點,收漲16.74%。[2020/7/13]
如果有MEV-bots套利,則他的后續攻擊有可能跟IndexCoopPool的攻擊者一樣,面臨賠了夫人又折兵的局面。
InverseFinance被盜過程全解析
港股收盤:火幣科技收跌0.63%,歐科云鏈收跌0.44%:今日港股收盤,恒生指數報25975.66點,收跌1.38%;歐科集團旗下歐科云鏈(01499.HK)報0.224點,收跌0.44%;火幣科技(01611.HK)報3.160點,收跌0.63%;雄岸科技(01647.HK)報0.237點,收漲5.33%。[2020/7/7]
InverseFinance是一套無需許可的去中心化金融工具,由運行在以太坊區塊鏈上的去中心化自治組織InverseDAO管理。InverseFinance的主要產品是Anchor和DOLA。
Anchor是一種貨幣市場和合成資產協議,可實現資本高效的借貸。DOLA是一種跟蹤1美元價格的鏈上資產。DOLA可以用Anchor上的其他資產作為抵押來鑄造,也可以自己作為抵押借入Anchor上的其他資產。INV具有附加功能,可用作錨定中的抵押資產。
港股收盤:歐科云鏈收跌6.42%,火幣科技收跌5.23%:金色財經報道,今日港股收盤,恒生指數報22930.14點,收跌5.56%;歐科集團旗下歐科云鏈(01499.HK)報0.175點,收跌6.42%;火幣科技(01611.HK)報2.720點,收跌5.23%。雄岸科技(01647.HK)報0.240點,收跌9.43%[2020/5/22]
經歐科云鏈鏈上天眼分析,本次攻擊的關鍵在于,價格預言機雖然取了TWAP價格,但時間窗口較短,僅是相鄰兩個數值,由此使得操縱TWAP預言機成為可能。
另外SushiSwap:INV的流動性非常低,僅用300ETH換取INV,即可大幅拉升INV價格,這也使得攻擊者以1,746INV作為抵押品,在InverseFinance借出1,475萬美元的資產,而后在INV價格被修正后,攻擊者的INV抵押品被清算。
相關地址&交易列表:
攻擊者地址1:
0x117C0391B3483E32AA665b5ecb2Cc539669EA7E9
攻擊者地址2:
0x8B4C1083cd6Aef062298E1Fa900df9832c8351b3
攻擊合約:
0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
準備批量賬號交易:
0x561e94c8040c82f8ec717a03e49923385ff6c9e11da641fbc518ac318e588984
兌換INV交易,交易塊高「14506358」:
0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
利用漏洞實施攻擊,交易塊高「14506359」
0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
預言機合約:
0x39b1dF026010b5aEA781f90542EE19E900F2Db15
攻擊流程:
1)攻擊者從TornadoCash中提取了901ETH,準備批量賬號——通過Disperse分別向241個干凈的賬號發送1.5ETH作為手續費,交易哈希「0x561e」。
相似手法,卻遇「黑吃黑」
2022年1月26日有黑客以類似的手法攻擊了借貸平臺Rari的IndexCoopPool,但結果卻是攻擊失敗。
攻擊者首先買入285ETH的BED,希望大幅抬高BEP價格影響UniswapV3TWAP預言機,再抵押提前準備的BED借出其他資產。
安全,是DeFi生態繁榮發展的保證
預言機作為DeFi生態重要的基礎設施,其安全性是DeFi生態繁榮發展的保證,鏈上天眼認為,安全審計應審查預言機的價格算法、經濟模型等。
項目方在設計借貸池的時候,抵押借貸的經濟模型,不僅要關注價格,還要關注流動性,流動性差會導致相應的鏈上資產價格易被操縱。在上線前應加強對預言機的針對性測試,上線后也需對預言機進行定期的安全檢查。
Tags:INVMEVETHINV價格INV幣MEV價格MEV幣ETH錢包地址ETH挖礦app下載Etherael指什么寓意
1.以太坊是一種數字能源商品,為交易和代碼執行提供動力和安全保障,就像水為水車提供動力一樣,是一種「可回收」資源.
1900/1/1 0:00:00作者丨萊道君 來源丨萊道區塊鏈 2019年2月13日,時隔2個月,央視財經頻道再度報道數字幣相關內容,這一次一如反常不再是數字幣相關行情和風險問題,而是下沉下來.
1900/1/1 0:00:00來源:21世紀經濟報道 21世紀經濟報道記者蔡姝越上海報道 編者按 元宇宙,這個來源于科幻小說的概念,已成為真實世界中的流行語。圍繞這一新興概念,一場產、學、研的實踐正在展開.
1900/1/1 0:00:0015,000美元的價格可能是BTC的一個很好的價格底部SOPR30MA表明底部形態可能在BTC的地平線上 進一步跌至15,000美元的價格區間可能標志著領先代幣比特幣的價格觸底.
1900/1/1 0:00:00早間行情播報:BTC小幅反彈站上4200USDT市值前百幣種悉數上漲火幣全球站行情顯示,BTC今日凌晨開始反彈,最高至4388USDT,隨后小幅回撤,目前在4250USDT附近窄幅震蕩.
1900/1/1 0:00:00作者:幽默獨步來源:今日頭條近期,Web3.0似乎有接棒GameFi熱點的趨勢。其實Web3.0這個概念對于幣圈老人們來說并不陌生,早在數年前,我們就開始憧憬Web3.0的宏大愿景,但是當時局限.
1900/1/1 0:00:00