黑客四連擊：Wiener DOGE, Last Kilometer, Medamon以及PIDAO項目被攻擊事件分析_DOG

據CertiK安全團隊監測，, Wiener DOGE項目于北京時間2022年4月24日下午4時33分被惡意利用，造成了3萬美元（折合人民幣約12.6萬）的損失。攻擊者利用WDODGE的收費機制和交換池之間的不一致，發起了攻擊。

事件發生的根本原因是：通過緊縮的代幣合約造成發送方的LP對沒有被排除在轉賬費用之外。因此，攻擊者能夠將LP對中的通貨緊縮代幣耗盡，進而導致貨幣對價格失衡。

而隨后于同一天接連發生了另外三起惡意利用：

同天下午6時20分，Last Kilometer項目被閃電貸攻擊利用，造成了26495美元（折合人民幣約17萬）的損失；

FTX黑客地址今晨轉出18萬枚ETH，價值超1.98億美元:金色財經報道，據OKLink多鏈瀏覽器數據顯示，被標記為FTX Accounts Drainer的地址（以 0x59a 開頭）今晨00:10:59開始，以 15000ETH 為單位進行了12筆大額資金轉移，累計轉出18萬枚ETH，價值超1.98億美元。截至目前，該地址還持有約 5,735 枚 ETH，約合630萬美元。[2022/11/22 7:54:46]

同天晚上9時45分，Medamon項目被閃存貸攻擊利用，造成3159美元（折合人民幣約2萬）的損失；

BSC上借貸協議Ploutoz Finance遭到攻擊，黑客獲利約36.5萬美元:11月23日消息，據PeckShield消息，幣安智能鏈上借貸協議Ploutoz Finance遭到攻擊，黑客獲利約36.5萬美元，而協議的損失更大。由于$DOP的價格預言機操縱使得本次黑客攻擊成為可能。具體來說，黑客利用被操縱的$DOP作為抵押品借入其他資產，包括$CAKE、$ETH、$BTCB等。隨后黑客通過ParaSwap和PancakeSwap交易為BNB后轉入混幣協議 @TornadoCash，值得注意的是，此次攻擊的初始資金也是從混幣協議 @TornadoCash轉出來的。[2021/11/23 22:12:11]

緊接著， PI-DAO項目被閃存貸攻擊利用，造成了6445（折合人民幣約4萬）美元的損失。

O3 Swap：白帽黑客已歸還所有剩余資金，O3跨鏈池將盡快恢復:8月23日消息，O3 Swap在推特發文表示，白帽黑客已通過鏈上交易信息公布了多簽地址的私鑰，歸還了剩余資金。作為對白帽先生的感謝，O3Labs 團隊將根據官方發布的”O3 Bug Bounty“的最高額獎金，向白帽先生的地址轉賬價值 20 萬美金的 O3。團隊將盡最快速度恢復O3跨鏈池，重建 O3 Swap。[2021/8/23 22:32:01]

這一系列攻擊的攻擊者與攻擊方法，與同一天早些時候發生的Wiener DOGE相同。

攻擊者通過閃電貸獲得了2900枚BNB。

動態 | Tron Lounge DApp合約遭黑客發起交易回滾攻擊:PeckShield安全盾風控平臺DAppShield監測到今日凌晨00點至03點期間，TFNsSk地址開頭的黑客通過自創建的合約對波場TR3n2D開頭的Tron Lounge DApp合約發起交易回滾攻擊，截至目前已獲利54,653個TRX。PeckShield發現Tron Lounge合約于12月05日剛上線不久，目前尚有玩家不斷投注，建議游戲項目方盡快修復此漏洞，避免造成更大的損失。 此前PeckShield已經披露多起波場DApp遭交易回滾攻擊事件。PeckShield在此提醒，DApp開發者應警惕此類交易回滾攻擊的持續蔓延，過濾合約玩家，并及時聯系安全廠商，避免造成更大的數字資產損失。[2019/12/6]

攻擊者將2900枚BNB換成了6,638,066,501,83枚WDOGE

WdogE : 199,177,850,468

WBNB: 2978

LP的狀態：

將5,974,259,851,654枚WDOGE發送到LP，由于WDOGE比BNB多，所以LP現在處于不平衡狀態。

WDOGE : 5,178,624,112,169

WBNB : 2978

調用skim()函數，從LP中取回4,979,446,261,701枚WDOGE。由于攻擊者在調用skim()之前發送了大量的WDOGE，所以LP將支付大量的費用。這一操作清空了LP內的WDOGE的數量。

攻擊者還調用可sync()函數來更新LP內的儲備值。若干枚WDOGE和2978枚BNB的存在，造成了WDOGE的價格與WBNB相比異常昂貴。

5. 最后，攻擊者用剩下的WDOGE換回了2978枚BNB，償還了閃電貸，賺取了78枚BNB。

而其他幾個項目被攻擊的流程步驟也相似：

閃電貸取得WBNB，并用WBNB換取LP中的通縮代幣；

直接將通縮的代幣轉移到LP對上；

調用skim()函數，迫使LP對輸回通縮代幣；

由于轉讓費的存在，攻擊者會重復步驟2~3，將LP對中的通縮代幣耗盡；

通過LP對中的價格不平衡來獲取利潤。

當用戶（或LP）轉移一定數量的WDOGE時，除了費用，還有4%的代幣將被銷毀。

因此，如果LP發送100枚WDOGE，其余額將減少104枚WDOGE。

所以，LP應該被排除在費用和代幣銷毀之外。

CertiK審計專家認為：如果同時對代幣和LP合約進行審計，這個漏洞就可能被發現。然而，如果只有代幣合約被審計，那么交換機制將被視為一個外部依賴。而這種情況在審計過程中將會指出第三方依賴風險。具體為：如果是代幣合約，CertiK審計專家將會與項目方討論，確認是否需要除去LP對的手續費；如果是LP對方的合約，CertiK審計專家會提出通縮幣的討論，并且提醒項目方可能存在的風險。

作為區塊鏈安全領域的領軍者，CertiK致力于提高加密貨幣及DeFi的安全和透明等級。迄今為止，CertiK已獲得了3200家企業客戶的認可，保護了超過3110億美元的數字資產免受損失。

Tags：DOGEDOGWDOWDOGELDOGE價格LUCKYDOGEwdo幣市場價是多towdogecoin

火必