welnance.finance 事件分析_BUSD

前言

11月13日，知道創宇區塊鏈安全實驗室?監測到BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊。實驗室第一時間對本次事件深入跟蹤并進行分析。

事件分析

流程

1.攻擊者從WBNB-BUSD閃電貸1,000,000BUSD

2.在pancakeSwap的USD-WEL交易對中用1,000,000BUSD換取169,882WEL

Coin98 Labs 推出多鏈 NFT 市場 Dagora，提供 Launchpad、鑄幣等功能:3月14日消息，Coin98 Labs 推出多鏈 NFT 市場 Dagora，旨在擴展 Coin98 生態系統。該平臺提供 NFT 交易、 Launchpad、免費 NFT 鑄幣（Hot Drops）等功能。

據悉，Dagora 在軟啟動期間將支持 Polygon、BSC 和 Solana 等網絡。[2023/3/14 13:03:42]

3.發送80枚WEL到wlWEL，獲取到4,056wlWEL

加密貨幣交易所Kraken推出Kraken Pro:金色財經報道，加密貨幣交易所Kraken推出 Kraken Pro，一套先進的交易工具和一個新界面，統一了對現貨交易、保證金交易、質押和投資組合管理的訪問。

Kraken Pro面向高級交易者。它利用最新技術來減少延遲和處理高峰需求，并支持超過 21種代幣，其模塊化設計還允許個人定制。[2022/12/23 22:02:04]

4.分別從wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

Ledgible完成2000萬美元的A輪融資，EJF Capital領投:6月7日消息，加密稅務和會計平臺Ledgible宣布完成2000萬美元A輪融資，EJF Capital旗下EJF Silvergate Ventures Fund領投，JAM FINTOP、Thomson Reuters Ventures、TTV Capital、Fenbushi US、Commerce Ventures、Nathan McCauley和Perkins Coie等參投。

據悉，Ledgible加密稅收和會計平臺支持跨主要區塊鏈、加密貨幣交易平臺、錢包和專業會計工具的集成，能夠確定加密稅收與賬目，并將該數據提供給專業稅務申報系統以及總賬會計系統。Ledgible 將使用該筆投資擴大產品線并擴充團隊，以支持更多的機構合作伙伴和會計師事務所。（Prnewswire）[2022/6/7 4:09:00]

5.將剩余的169,802WEL兌換成999,893BUSD，并歸還第一步的閃電貸

6.將借貸獲取的5,994BUSD、0.7ETH、0.06BTC轉入攻擊者地址

原理分析

通過分析，用戶在wlXXX池借貸時首先會調用?comptroller?的?borrowAllowed?方法判斷借貸條件是否成立。

然后調用?comptroller?的?enterMarkets?注入wlWEL資產作為質押品進comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法會計算當前用戶的總持倉資產價值是否大于總借貸價值

由于第2步使用巨量BUSD兌換WEL操作，導致WEL價格直線飆升，進而導致第3步的wlWEL價值飆升，攻擊合約以此分別向wlBTC,wlETH，wlUSDT借款，最后賣出閃電貸部分獲得的WEL，歸還BUSD閃電貸離場。

總結

這次閃電貸攻擊的核心原因在于對抵押物價值的計算易被操控，使得攻擊者通過閃電貸的巨額資金抬高了抵押物的價格，而超額借出了Welnance的wlBTC,wlETH，wlUSDT金庫的資產。

此前通過閃電貸操縱價格的攻擊事件頻發。知道創宇區塊鏈安全實驗室?在此提醒，任何有關資金問題的操作都需要慎重考慮，合約審計、風控措施、應急計劃等都有必要切實落實。

來源：金色財經

Tags：USDBUSDETHBTCusd幣是什么幣種EBUSD以太坊硬幣ETHDbtc兌換人民幣匯率

MANA