前言
北京时间2022年6月16日，知道创宇区块链安全实验室?监测到以太坊链上借贷项目InverseFinance因预言机设计问题被攻击，损失约77BTC。
知道创宇区块链安全实验室?第一时间跟踪本次事件并分析。
基础信息
被攻击预言机合约：0xe8b3bc58774857732c6c1147bfc9b9e5fb6f427c
攻击者地址：0x7b792e49f640676b3706d666075e903b3a4deec6
Silvergate(SI.N)盘前涨幅扩大至30%，该股周四收跌超42%:金色财经报道，Silvergate(SI.N)盘前涨幅扩大至30%，该股周四收跌超42%，此前宣布计划结束银行业务并进行自愿清算。[2023/3/10 12:54:53]
攻击合约：0xf508c58ce37ce40a40997c715075172691f92e2d
tx：0x958236266991bc3fe3b77feaacea120f172c0708ad01c7a715b255f218f9313c
漏洞分析
与大部分预言机事件一样，项目方由于在预言机实现过程中过度依赖某一池子内的价格进行定价。导致攻击者可操控该分布式池子的代币比例导致价格控制进而攻击协议。
本次事件中，攻击者利用了项目方如下的价格预言机代码：
Frax Finance已上线以太坊流动性质押代币frxETH:10月21日消息，算法稳定币协议Frax Finance已上线frxETH，支持铸造和质押/解押功能。截至目前已铸造超过1655枚frxETH。
据此前报道，Frax Finance将在两周内公开其在以太坊上的流动性质押协议。此次发布将允许用户质押ETH并获得流动衍生代币Frax Ether（frxETH），旨在释放所质押代币的价值。该衍生品将反映ETH的价格，并可在其他DeFi协议上自由交易。[2022/10/21 16:34:36]
该喂价函数将Crv3池内BTC/ETH/USDT池内代币余额作为价格源的一部分，导致在攻击者在CRV3CRYPTO池子中利用大量BTC换取了USDT后产生了巨大的价格拉升。
攻击流程
1.攻击者首先利用闪电贷从AAVE中借来了27000个WBTC,随后将225个存入了Curve，协议为其铸造相应的质押凭据；
美联储埃文斯：预计今年核心物价指数将在4%到5%之间:9月9日消息，美联储埃文斯表示，预计今年的通货膨胀会很高，核心物价指数将在4%到5%之间。预计明年通胀率将低于3%，或许是2.5%。[2022/9/9 13:17:58]
2.利用crv3crypto存入yvCurve-3Crypto，协议为其铸造相应凭据anYvCrv3Crypto；
Hut 8 Mining 8月开采375枚比特币，总储备达8,111枚:金色财经消息，比特币矿企Hut 8 Mining 8月份共开采了375枚比特币，100%被存入托管，当前比特币储备为8111枚，月末装机算力容量为2.98EH/s。
此前报道，比特币矿企Hut 8 Mining7月份共开采了330枚比特币，100%被存入托管，当前比特币储备为7736枚，月末装机算力容量为2.92EH/s。（prnewswire）[2022/9/6 13:12:00]
3.利用余下的WBTC来进行兑换，进而控制latestAnswer中获取的Curve池子中的余额比例。(使用26,775WBTC交换获得了75403376USDT)；
Web3开发者社区DeveloperDAO已开放空投申领，NFT持有者可获至少400枚代币:金色财经消息，Web3开发者社区DeveloperDAO已开放CODE Token空投申领。申领者包括NFT持有者以及其他社区活跃者和贡献者，每人可以获得至少400枚CODE Token（约合490美元）。[2022/8/23 12:42:30]
在第三步兑换前预言机latestAnswer返回为979*1e18；
在价格操控后latestAnswer返回为2831*1e18；
4.于是攻击者得以使用抵押物借出10,133,949个DOLA，而原本225个BTC价值466W美元；
5.然后则是利用USDT换回WBTC、交换DOLA为3Crv；
6.移除3Crv流动性换取稳定币USDT；
7.交换为BTC并归还闪电贷。
总结
预言机合约中错误的使用了balanceOf导致攻击者可操控数据源导致被攻击，这样的攻击方式在之前已出现过多次如Definer预言机攻击事件，项目方在开发过程中不应忽视安全性考量，在上线前建议做好审计工作。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。