9月12日,知道創宇區塊鏈安全實驗室監測到Avalanche上的DeFi協議?ZabuFinance項目遭受閃電貸攻擊。實驗室第一時間跟蹤本次事件并分析。
攻擊合約
攻擊合約1:
0x0e65Fb2c02C72E9a2e32Cc42837df7E46219F400
攻擊合約2:
0x5c9AD7b877F06e751Ee006A3F27546757BBE53Dd
漏洞合約
ZABUFarm:
0xf61b4f980a1f34b55bbf3b2ef28213efcc6248c4
街頭藝術家Szabotage將在Quidd推出NFT系列Stencil Tongue:7月7日消息,街頭藝術家Szabotage將在Animoca Brands旗下NFT市場Quidd上推出數字藝術藏品系列Stencil Tongue。獲得該系列的收藏家將通過解鎖的隨機兩組NFT組合出不同的內容。Stencil Tongue系列計劃于2022年7月27日上線Quidd。[2022/7/7 1:57:15]
SPORE:
0x6e7f5c0b9f4432716bdd0a77a3601291b9d9e985
漏洞成因分析
Coinbase同意以未披露的金額收購Zabo:加密貨幣交易所Coinbase已同意收購Zabo,據悉,Zabo是一個使金融科技公司和金融服務公司能夠輕松將加密貨幣賬戶連接到他們應用程序的平臺。Zabo的聯合創始人AlexTreece表示,收購預計在未來幾周完成。目前收購細節未對外披露。(coindesk)[2021/8/5 1:35:35]
漏洞產生原因在于Defi協議與代幣協議之間的不兼容,其不兼容主要是zabuFarm合約質押功能與spore合約轉賬功能出現沖突,下面從雙方功能實現邏輯來分析沖突。
zabuFarm合約質押功能
動態 | 美國新澤西州Elizabeth酒吧接受BTC和LTC付款:美國新澤西州機場第一候機樓的Elizabeth酒吧接受BTC和LTC付款,不久之后,CoinFlip ATM機也將入駐該酒吧。(Daily Hodl)[2019/9/29]
zabuFarm合約質押功能由函數deposit實現
簡述deposit函數實現邏輯:
1.由傳參_pid獲取對應礦池信息與用戶信息
2.更新_pid對應礦池信息,當用戶賬戶不為0向用戶發送質押已產生獎勵
3.將傳參_amount數量的代幣從函數調用者轉移到該合約
4.更新用戶添加的代幣以及最新獎勵狀態5.觸發質押事件。
spore合約轉賬功能
spore合約轉賬功能由函數_transferStandard實現(ps:_transferStandard函數是zabuFarm合約質押功能轉賬時調用的函數)
簡述_transferStandard函數實現邏輯:
1.由傳參tAmount通過_getValues函數獲取五個值,分別是rAmount實際轉賬數量,rTransferAmount收費后轉賬數量,rFee實際費用,tTransferAmount初始轉賬數量,tFee初始費用
2.對相應賬戶進行實際轉賬代幣數量更新
3.通過_reflectFee函數進行費用記錄更新
由此我們可以發現?zabuFarm合約質押功能與spore合約轉賬功能出現沖突的本質在于deposit函數僅是對用戶傳入轉賬金額_amount?做用戶賬戶更新記錄,而不是對_transferStandard?函數在收取費用后實際轉賬做用戶賬戶更新記錄,導致實際收款小于賬戶記錄,俗稱虧本買賣。
簡述攻擊過程
1.利用攻擊合約10x0e65,將WAVAX代幣通過Pangolin置換成SPORE代幣,并質押到ZABUFarm合約中;
2.通過攻擊合約2?0x5c9A從Pangolin閃電貸借出SPORE代幣,并利用SPORE代幣不斷在ZABUFarm?合約進行質押-提現的操作,消耗原本屬于ZABUFarm合約的SPORE代幣,由于ZABUFarm合約是通過SPORE?代幣總量計算獎勵,攻擊合約10x0e65會獲得巨額ZABU代幣獎勵;
3.最后取出質押SPORE代幣,歸還閃電貸,拋售ZABU代幣獲利。
總結
此次攻擊屬于defi協議與代幣協議之間不兼容導致的,迄今為止此類攻擊事件已發生數次,知道創宇區塊鏈安全實驗室再次提醒,近期各鏈上頻頻爆發攻擊事件,合約安全愈發需要得到迫切重視,合約審計、風控措施、應急計劃等都有必要切實落實。
Tags:ABUSPOPOROREABUSD幣Alanyaspor Fan TokenMINISPORTZForest Knight
原標題:《盤點各大公鏈原生跨鏈橋》近日,雪崩協議Avalanche的原生跨鏈橋AvalancheBridge宣布,向參與交互過的每個用戶錢包地址空投約880個GB通證,GB進入二級市場后.
1900/1/1 0:00:00隕石量化策略交易平臺——“隕誕而出,石破天驚”高端私密酒會取得圓滿成功2021年9月15日晚,Meteorite量化策略交易平臺舉辦了主題為“隕誕而出,石破天驚”的高端私密酒會.
1900/1/1 0:00:00關于Gate.ioStartup免費空投計劃為回饋平臺用戶,Gate.io上線“免費空投計劃”,在Startup區不定期進行區塊鏈項目的免費空投計劃.
1900/1/1 0:00:00來源|1kxnetwork作者|DmitriyBerenzon經過多年的研發,我們終于形成了一個多鏈的市場結構.
1900/1/1 0:00:00鏈聞消息,據CoinDesk報道,區塊鏈領域互操作初創公司LayerZero完成由MulticoinCapital和BinanceLabs領投的600萬美元A輪融資.
1900/1/1 0:00:00鏈聞消息,游戲化收藏卡平臺Kollect宣布完成超200萬美元融資,參投方包括OKExBlockdreamVentures、FBGCapital、InfinityVentureCrypto、SO.
1900/1/1 0:00:00