Inverse Finance被盜1450萬美元事件分析-ODAILY_RSC

北京時間2022年4月2日19時，CertiK安全技術團隊監測到InverseFinance被惡意利用，導致價值約1450萬美元的資產受到損失。

該事件發生的根本原因在于外部價格預言機依賴導致價格被操縱，因此攻擊者可通過操縱價格來借用資產。

攻擊流程

在發起攻擊之前，攻擊者做了如下準備:

1.首先，攻擊者部署了一個惡意合約。該合約地址為：0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

2.其次，攻擊者在SushiSwap/Curve.fi中進行調換，以操縱交易中的價格，該交易地址為：0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

Bifrost CMO：Haru Invest持有的BFC數量不足以影響BFC價格:6月13日消息，多鏈中間件平臺Bifrost首席營銷官SoSo表示，“由于我已經離開Haru Invest 5年了，對內部情況一無所知，所以我覺得不宜寫出來。但由于Bifrost是Block Crafters投資組合，存在FUD可能會發生BFC拋售的情況，因此我將對其進行簡要說明。在籌備BFC主網上線的同時，我們在去年底和今年年初召開了多場早期Bifrost主網全節點合作會議。對于Block Crafters，我們了解到他們持有的BFC不足以單獨運行一個完整節點。換句話說，Haru Invest事件和BFC的價格似乎沒有關系。作為參考，BFC主網需要400萬枚BFC代幣才能運行一個完整節點。”

此前今日早些時候消息，Haru Invest稱因服務合作伙伴問題已暫停存提款請求。[2023/6/13 21:33:18]

由于SushiSwap:INV的流動性非常低，用300ETH換取INV將大幅增加INV價格。

Invisible Friends系列NFT“Golden Friends”以496.69 ETH成交:2月24日消息，據 Invisible Friends 官方推特消息，該 NFT 系列中一款慈善特別版 NFT「Golden Friends」在拍賣中以 496.69 ETH 價格成交，約合 128 萬美元，創下該系列的最高成交記錄。

據悉，本次拍賣的全部收益將會捐贈給 RCC 慈善基金。Invisible Friends 隸屬于一個更大的 NFT 系列，名為 Random Character Collective，旗下還包括 SlimHoods 和 Mood Rollers 兩個 NFT 系列。[2022/2/24 10:12:30]

隨后，攻擊者正式發起攻擊:

Valdy Investments宣布收購INX，并更名為INX Digital:1月11日消息，加拿大資本匯集公司Valdy Investments宣布完成對證券代幣平臺INX的收購，并正式更名為INX Digital。據稱，Valdy收購了INX的所有流通股，完成了INX之前籌集的3960萬加元的私募配售。去年5月，INX融資8500萬美元。（coindesk）[2022/1/11 8:42:09]

1.攻擊者把在準備階段獲得的INV存入，并鑄造了1746枚XINV代幣。

2.XINV的價格計算：根據SushiSwap:INV對中的INV價格所計算。如上所述，INV的價格被操縱，因此每XINV的價值為20926美元。

3.隨著XINV的價格被修改，攻擊者能夠用鑄造的XINV代幣借用到如下資產：1588枚ETH，94枚WBTC，3999669枚DOLA與39枚YFI。

R3收購穩定幣發行平臺Invo公司:金色財經報道，10月12日，企業級區塊鏈平臺R3宣布已經收購了穩定幣發行平臺Invo公司的技術和團隊，擴大其在數字資產和貨幣領域的能力。

Invo的平臺專為受監管的金融服務公司設計，使用戶能夠快速地將黃金、現金、抵押品和藝術品等資產代幣化和轉移。

R3的首席產品官Todd McDonald說：\"數字現金和代幣化流動資產代表了金融市場最大的創新之一。底層技術為大幅優化金融交易的成本和速度提供了機會。收購Ivno，Ivno的能力將與R3數字貨幣沙盒整合\"。（finextra）[2021/10/12 20:24:01]

合約漏洞分析

該漏洞主要原因是對價格預言機具有依賴性，并且這中間有30分鐘的窗口期。而攻擊在準備階段完成后正式發生，僅僅用了15秒。

CryptoSlam獲馬克·庫班旗下Radical Investments戰略投資:近日，NFT 收藏品數據統計網站 CryptoSlam宣布獲得NBA 獨行俠隊老板、億萬富翁馬克·庫班旗下風險投資公司Radical Investments的戰略投資。

據了解，CryptoSlam為創始人Randy Wasinger于2018年創辦，目前追蹤三個區塊鏈超50個NFT項目的數據。[2021/4/18 20:33:25]

在這種情況下，因為timeElapsed==15，預言機合約Keep3rV2Oracle的函數_update()中'timeElapsed>periodSize'的檢查將被繞過。這意味著最后的累積價格還沒有被更新。由此可見，函數_computeAmountOut()中的amoutOut會比預期的數額大，因為priceCumulative已經被操縱了，但_observation.priceCumulative沒有被更新。

一方面，XINV的價格依賴于SushiSwap:INV對的儲備，其流動性非常低。

另一方面，TWAP可以防止閃電貸攻擊。理論上，攻擊者能夠通過"犧牲"一些錢來操縱價格，也就是說，用他自己的錢來改變價格。在這個特殊的價格預言機設計中，如果經過的時間沒有超過30分鐘，當前的價格不應該被用來計算出金金額。

資產追蹤

據CertiKSkyTrace顯示，價值約1450萬美元的資產被盜后已被轉移到TornadoCash。

其他細節

利用漏洞進行交易的準備期間:

https://etherscan.io/tx/0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

利用漏洞進行交易發起攻擊:

https://etherscan.io/tx/0x600373f6752132https://etherscan.io/tx/0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

攻擊者地址1:https://etherscan.io/address/0x117c0391b3483e32aa665b5ecb2cc539669ea7e9

攻擊者地址2:

https://etherscan.io/address/0x8b4c1083cd6aef062298e1fa900df9832c8351b3

攻擊合約:

https://etherscan.io/address/0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

預言機合約:

https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code

SushiSwapINV-ETHPair:

https://etherscan.io/address/0x328dfd0139e26cb0fef7b0742b49b0fe4325f821

XINV合約地址:https://etherscan.io/address/0x1637e4e9941d55703a7a5e7807d6ada3f7dcd61b#code

Keep3rV2預言機合約地址:

https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code

寫在最后

現如今，很多項目都會用到預言機，部分項目還會對其具有很強的依賴性。安全審計，會審查預言機的設計合理性、價格算法以及經濟模型等。

因此，CertiK的安全專家建議：盡量避免使用流動性低的池子作為價格預言機價格來源，同時對項目進行安全審計從而保證預言機模型的正確性。

Tags：INVETHETHERRSCINVOX價格Method FinanceEthersocialJRSC幣

POL幣最新價格