操縱預言機就能空手套白狼？DEUS Finance DAO被盜1570萬美元攻擊事件分析-ODAILY_ONE

Author：

Time：1900/1/1 0:00:00

北京時間2022年4月28日10:40:14，CertiK審計團隊監測到DEUSFinance的合約被惡意攻擊，造成了約1570萬美元的損失。

攻擊者惡意操縱DEI的價格，從DeiLenderSolidex合約中通過提供少量的抵押品提取了大量的DEI。

漏洞交易

https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

報告：Block.one旗下加密貨幣交易所Bullish涉嫌內幕操縱:9月4日消息，來自法務金融分析公司IntegraFEC的報告顯示，EOS母公司Block.one在ICO期間存在一系列可疑交易，故意推動了EOS的價格，誘使其他人購買ICO代幣。如果調查結果屬實，這將違反美國1933年的證券法和1934年的交易法。在2017年和2018年的11個月里，一家鮮為人知的軟件制造商Block.one為一種新的加密貨幣EOS進行了首次代幣發行，籌集了超過40億美元，幾乎比此前任何其他ICO都多。2019年，美國證券交易委員會因未注冊ICO而對Block.one處以2400萬美元的罰款。2020年，EOS代幣持有者去年起訴Block.one，稱此次出售為“欺詐計劃”，并聲稱該公司違反了證券法。（beincrypto）[2021/9/4 23:00:43]

攻擊步驟

分析 | 華爾街日報：加密交易團體過去六個月通過價格操縱獲利8.25億美元:據華爾街日報8月5日發布的一項研究，數十個有組織的加密“交易團體”正在操縱一些最大的在線交易所的加密貨幣價格，已在過去六個月通過操縱市場獲利8.25億美元。價格操縱主要由有組織的“交易團體”通過使用Telegram等服務進行。據報道，華爾街日報在1月至7月底對交易平臺之間的交易數據和在線交流進行了審查，確定了175個“拉高出貨”的計劃，涉及121種不同代幣。[2018/8/7]

①攻擊者部署攻擊合約并向借貸池DeiLenderSolidex合約提供抵押。

NEM董事長：加密貨幣的價格操縱“不可避免”:據美國財經網站CNBC報道，加密貨幣公司NEM的負責人周二說，在加密貨幣的世界里，操縱價格是“不可避免的”，但一旦市場成熟，價格操縱就會消失。“操縱價格并不是什么新鮮事。你也可以在主流市場看到它。我們的行業正處在一個剛剛起步的發展階段，這些事情是不可避免的。”NEM的董事長Lon Wong告訴CNBC。NEM旗下的加密貨幣新經幣（XEM）最近卷入了一場巨大的加密貨幣盜竊事件，黑客從日本的加密貨幣交易所Coincheck竊取了價值5.3億美元的數字資產。Wong告訴CNBC，監管機構應努力對數字貨幣交易所形成統一監管。[2018/2/14]

②隨后攻擊者利用攻擊合約獲得了超過143,200,000USDC用以發起攻擊。

③攻擊合約將這143,200,000個借得的USDC在USDC/DEI交易對池0x5821573中換為9,547,716個DEI，此舉導致DEI的價格被大幅提高。

④由于DeiLenderSolidex合約是用預言機來確定用戶抵押品的價值，而預言機合約使用被惡意操縱的交易對池的價格作為價格來源。因此通過提高的價格和之前提供的抵押，攻擊者可從借貸池中總計借貸到17,246,885DEI，這一數額遠大于之前攻擊者提供抵押的金額。