比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > Pol幣 > Info

開心做聚合,無奈被攻擊 —— Rari 被黑事故分析_ETH

Author:

Time:1900/1/1 0:00:00

By:慢霧安全團隊

2021年5月8日,據鏈聞消息,以太坊收益聚合協議RariCapital因集成了AlphaFinance產生了漏洞,損失近1500萬美元。事后,RariCapital官方發布了事故分析報告,分析了此次事故的主要原因。慢霧安全團隊在官方分析的基礎上,結合慢霧安全團隊對此次事件的深入分析,進一步解讀本次安全事故的原因。

攻擊細節分析

本次攻擊發生在RariCapital的RariManger合約中,整個過程下來就是攻擊者首先通過閃電貸從dYdX中借出巨量資金,然后不停的重復調用RariManger合約中的deposit和withdraw函數,完成獲利。如下圖:

那么用戶是如何通過deposit和withdraw這兩個操作獲利的呢?我們需要分析對應的函數:

以上是deposit函數的部分邏輯,首先deposit函數本身會調用內部的_depositTo函數,然后會再次調用getFundBalance函數來獲取合約的余額。getFundBalance函數最終是會調用到RariController合約的getBalance函數去獲取余額。最后是通過RariController合約中的AlphaPoolController庫的getBalance函數獲取余額。如下圖:

Dackie項目Discord服務器遭入侵:金色財經消息,據CertiK官方推特發布消息,Dackie項目Discord服務器遭入侵,有黑客發布釣魚鏈接。在團隊重獲其服務器的控制權之前,請勿點擊任何鏈接。[2023/6/26 22:00:12]

流程上略微復雜,用圖來展示大概就是下面這樣:

從上面的分析不難發現,Rari合約最終是用到了AlphaFinance項目的ibETH合約的totalETH函數獲取合約的余額,目的是為了根據totalETH和totalSupply的比值計算出Rari合約真正的ETH余額。deposit函數是根據用戶的充值ETH的數量和比值計算要發放給用戶的REPT數量,而withdraw函數的公式也大同小異,同樣需要通過getBalance函數獲取合約的ETH余額并計算比值,然后根據用戶的REPT代幣的余額和比值計算需要返還給用戶的ETH的數量。但是問題恰恰出在這個獲取ETH余額的公式上。

美SEC訴訟證據包括Binance.US前CEO 2022年的證詞:金色財經報道,美國證券交易委員會 (SEC) 于 6 月 5 日對 Binance 提起的訴訟中,前 Binance.US 首席執行官Catherine Coley自離職后一直保持低調。然而,她在 2022 年 SEC 調查該公司內幕交易時向 SEC 提供了證詞。[2023/6/8 21:23:55]

根據官方描述,從ibETH合約獲取的totalETH函數獲取的值是可以被用戶操控的。以下是官方原文:

根據官方的描述,用戶可通過ibETH合約的work函數操控totalETH函數返回的值,導致Rari整個價值計算公式崩潰。我們分別分析ibETH的work函數和totalETH函數:

totalETH函數:

work函數:

****

美聯儲戴利暗示可能會保持利率在峰值水平到2024年:12月17日消息,美聯儲戴利周五表示,美聯儲政策利率達到峰值后,在該水平停留11個月是一個合理的起點,并補充稱,如果必要,她準備讓利率保持在峰值更長時間。戴利在美國企業研究所(AEI)的一個活動上表示:“每個人都認為2023年利率將得以保持,”她指的是本周稍早發布的所有19位美聯儲決策者的利率預測,當時決策者還暗示可能需要在未來幾個月將政策利率提高到5.1%。而目前市場預期2023年下半年會降息。在過去的幾輪加息周期中,美聯儲維持利率在峰值的時間平均為11個月。她補充稱,美聯儲究竟會將限制性利率保持多長時間將取決于數據。(金十)[2022/12/17 21:50:05]

以上分別是ibETH合約中的totalETH函數和work函數的部分實現。不難發現totalETH函數其實就是獲取合約的總的ETH的數量。而work函數,本身是一個payable函數,也就是說,用戶是可以通過work函數來控制ibETH合約中的ETH數量從而來改變totalETH返回的值的。更糟糕的是,work函數同時還支持調用其他的任意合約。那么整個思路就很清晰了。

Blockchain.com完成由Kingsway Capital領投的新戰略融資:金色財經報道,Blockchain.com宣布完成由英國投資公司Kingsway Capital牽頭的戰略融資,Kingsway Capital創始人Manny Stotz成為公司顧問。Blockchain.com目前沒有透露融資總額,但表示該交易在第三季度初的某個時間完成,其他投資方包括Baillie Gifford、Lightspeed Venture Partners等。

金色財經此前報道,今年早些時候, Blockchain.com在由Lightspeed Venture Partners牽頭的D輪融資中估值為140億美元。[2022/10/15 14:28:23]

攻擊流程

1、從dYdX中進行閃電貸,借出大量的ETH;

2、使用一部分的ETH充值到RariCapital合約中,此時從ibETH獲取的比值還是正常的;

區塊鏈碳排放初創公司Carbon Stack完成50萬歐元種子輪融資:金色財經報道,總部位于德國漢堡的區塊鏈碳排放初創公司 Carbon Stack 宣布完成 50 萬歐元種子輪融資,該公司利用區塊鏈技術來構建高透明度的造林計劃來抵消碳排放,每項碳抵消計劃都在鏈上記錄,防止偽造“漂綠”數據。(hamburg-news)[2022/8/18 12:33:56]

3、使用剩余的ETH充值到ibETH合約中,調用ibETH合約的work函數,為后續推高ibETH合約的totalETH的返回值做準備;

4、在work函數中同時對RariCapital合約發起提現,由于上一步已經推高totalETH值,但是計算的totalETH()/totalSupply()的值相對于充值時被拉高,從而使攻擊者能從RariCapital中使用等量的REPT獲取到更多的ETH。

總結

本次分析下來,主要的原因是協議的不兼容問題,攻擊者通過閃電貸和重入的方式,攻擊了RariCapital,造成了巨大的損失。慢霧安全團隊建議在DeFi逐漸趨于復雜的情況下,各DeFi項目在進行協議間交互時,需要做好協議之間的兼容性,避免因協議兼容問題導致的損失。

****

RariCapital官方分析:

https://medium.com/rari-capital/5-8-2021-rari-ethereum-pool-post-mortem-60aab6a6f8f9

__

攻擊交易(其中一筆):

https://etherscan.io/tx/0x171072422efb5cd461546bfe986017d9b5aa427ff1c07ebe8acc064b13a7b7be

往期回顧

慢霧AML升級上線,為資產追蹤再增力量

慢霧創始人榮獲廈門“雙百計劃”人才,獲百萬創新創業資金

貍貓換太子——DODO被黑分析

鑄幣疑云——PaidNetwork被盜細節分析

慢霧招募令:尋區塊鏈安全弄潮兒

慢霧導航

慢霧科技官網

https://www.slowmist.com/

慢霧區官網

https://slowmist.io/

慢霧GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

幣乎

https://bihu.com/people/586104

知識星球

https://t.zsxq.com/Q3zNvvF

火星號

http://t.cn/AiRkv4Gz

鏈聞號

https://www.chainnews.com/u/958260692213.htm

免責聲明:作為區塊鏈信息平臺,本站所發布文章僅代表作者個人觀點,與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考,并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺:

慢霧科技

現已在非小號資訊平臺發布68篇作品,

非小號開放平臺歡迎幣圈作者入駐

入駐指南:

/apply_guide/

本文網址:

/news/9950521.html

免責聲明:

1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場

上一篇:

Bitfinex一周簡報

Tags:ETHTALRARIARIethyletherBitalgoRari Governance Tokenarix幣總發行量會無限增加嗎

Pol幣
金色觀察 | 兩位重磅人物出席以太坊峰會_NCE

由Decrypt舉辦的2021以太坊虛擬峰會上,許多嘉賓進行了精彩的發言,其中包括DanielRoberts、V神、趙長鵬、SergeyNazarov、StaniKulechov、JoeLubi.

1900/1/1 0:00:00
今日精選項目簡評|區塊少數派 5.10_TPS

區塊少數派:區塊鏈投資教育與創投孵化社區。區塊少數派專注區塊鏈行業投資教育,同時聚焦挖掘全球優質項目,歡迎加入社區,共享財富密碼.

1900/1/1 0:00:00
楊添論幣:大餅夜間強勢反彈,這次能否沖破六萬?_ALL

:BTC昨日凌晨連續第三次沖擊六萬大關失敗,最高觸及59488點位,三戰力竭,昨日白盤大餅再沒能向上發起有力沖擊,一路暴跌三千余點,晚八時跌至56000附近方才止住,夜間幣價逐漸回暖.

1900/1/1 0:00:00
MBT即將上線!助力鏈游新生態瓜分60萬MBT_COI

親愛的CoinW用戶: CoinW將于10月21日16:00開啟MBT充提幣,并于10月22日16:00在潛力區開啟MBT/USDT交易,屆時MBT上線活動將與MBT交易同步開啟.

1900/1/1 0:00:00
Gate.io 已發DFL超級空投福利活動獎勵公告_GATE

Gate.ioDFL超級空投福利活動已圓滿結束,根據活動規則,我們已為符合規則的用戶發放了活動獎勵。用戶可進入“賬戶管理—我的資金—賬單明細”查詢獎勵發放情況。活動詳情及規則請點擊查看.

1900/1/1 0:00:00
池瓜群眾第15期!買MBT拿1%凈買入返利_OIN

親愛的CoinW用戶: CoinW將于10月29日12:00開啟第15期池瓜群眾活動,本期活動幣種為MBT。活動期間在CoinW平臺購買MBT即可獲得凈買額1%的MBT返利.

1900/1/1 0:00:00
ads