Pickle Finance被攻擊全過程_ROM

2020年11月22日，以太坊DeFi項目PickleFinance遭受攻擊，損失約2000萬DAI。慢霧安全團隊跟進相關事件并進行分析，以下為分析簡略過程：

1、項目的Controller合約中的swapExactJarForJar函數允許傳入兩個任意的jar合約地址進行代幣的兌換，其中的_fromJar,_toJar,_fromJarAmount,_toJarMinAmount都是用戶可以控制的變量，攻擊者利用這個特性，將_fromJar和_toJar都填上自己的地址，_fromJarAmount是攻擊者設定的要抽取合約的DAI的數量，約2000萬DAI。

數據：某地址今日在Blur拋售158枚MAYC，約合270萬美元:5月22日消息，據 Blur Dumping Bot 監測，0x1A945a 地址今日在 Blur 拋售 158 枚 MAYC，總計 1506.92 枚 ETH（約 270 萬美元）。此前，該地址在 Blur 上拋售 10 枚 Milady，總計 44.4 枚 ETH（約 8 萬美元）。[2023/5/22 15:18:02]

2、使用swapExactJarForJar函數進行兌換過程中，合約會通過傳入的_fromJar合約和_toJar合約的token()函數獲取對應的token是什么，用于指定兌換的資產。而由于_fromJar合約和_toJar合約都是攻擊者傳入的，導致使用token()函數獲取的值也是可控的，這里從_fromJar合約和_toJar合約獲取到的token是DAI。

波場TRON和Wintermute達成戰略合作伙伴關系:據官方消息，Wintermute已正式成為TRX的官方做市商和整個TRON生態系統的戰略合作伙伴。Wintermute將為各個交易所的主要TRX交易對提供流動性，從而提高TRX代幣的可訪問性。這種強大的聯盟將進一步促進全球化公鏈TRON的發展。

據官方介紹，Wintermute 是一家算法交易公司，專注于創新的數字資產市場，正在構建金融的未來。使命是支持、授權和推進真正去中心化的世界，以實現更加透明、公平和高效的市場和產品。[2022/9/13 13:26:02]

3.此時發生兌換，Controller合約使用transferFrom函數從_fromJar合約轉入一定量的的ptoken，但是由于fromJar合約是攻擊者控制的地址，所以這里轉入的ptoken是攻擊者的假幣。同時，因為合約從_fromJar合約中獲取的token是DAI，然后合約會判斷合約里的資金是否足夠用于兌換，如果不夠，會從策略池中贖回一定量的代幣然后轉到Controller合約中。在本次的攻擊中，合約中的DAI不足以用于兌換，此時合約會從策略池中提出不足的份額，湊夠攻擊者設定的2000萬DAI。

華誼兄弟與華勝天成達成戰略合作，發力元宇宙內容賽道:5月23日消息，華誼兄弟（300027）宣布與華勝天成（600410）達成戰略合作，發力元宇宙內容賽道。

據悉，雙方將基于華誼兄弟的影視創意基因和華勝天成的云計算科技，打造國內影視虛擬世界（云內容）開發運營品牌。同時雙方將融合影視化、數字化能力，助力公共安全教育事業和各行業升級。

本次雙方戰略合作期限為5年，首批戰略合作服務對象包括影視項目、各類安全宣教項目、文旅項目、傳統文旅企業等，已陸續進入系統流程評估啟動。（財聯社）[2022/5/23 3:35:29]

4.兌換繼續，Controller合約在從策略池里提出DAI湊夠攻擊者設定的2000萬DAI后，會調用_fromJar的withdraw函數，將攻擊者在第三步轉入的假ptokenburn掉，然后合約判斷當前合約中_toJar合約指定的token的余額是多少，由于_toJar合約指定的token是DAI，Controller合約會判斷合約中剩余DAI的數量，此時由于第三步Controller合約已湊齊2000萬DAI，所以DAI的余額是2000萬。這時Controller合約調用_toJar合約的deposit函數將2000萬DAI轉入攻擊者控制的_toJar合約中。到此，攻擊者完成獲利。

來源：金色財經

Tags：JARDAIROMTOKShinjariumxDai ChainROMEODOGE幣Androttweiler Token

波場