近日，CertiK监测到两起针对FETA以及BEVO反射机制的通缩币项目的闪电贷攻击事件。为帮助读者对此类攻击事件有更全面的了解，本文将对此类通缩币项目的背景、攻击过程、攻击原理以及防范方法进行具体分析并总结，期望各位读者能对该类型攻击有较为深入的理解和启发。
背景
通缩币是一种随着交易进行不断有token被销毁，发行总量因此不断减少进而实现潜在升值的数字货币。
随着2021年Safemoon项目的一炮而红，通缩币项目在当时几乎横扫主流的ERC20项目，备受瞩目。
对于通缩机制本身，大部分项目都使用了Reflect这一最经典的通缩奖励分配机制。Reflect机制即“反射”机制，可以将通缩产生的收益让所有的持币者根据持币量平均分配。在该机制下，用户手里的token有了两种计量方式，即：“反射”前的实际token数量，和“反射”后的反射token数量。
以太坊自合并以来供应量实现通缩超5900枚ETH:金色财经报道，据Ultrasound.money数据显示，自2022年9月15日以太坊完成合并以来，以太坊供应量实现通缩，减少约5913.25枚ETH。[2022/11/15 13:06:32]
该机制中，通缩的来源是对于token交易者的惩罚性税收，在每次交易时对交易账户“反射”后的token数量进行一定比例的收税和销毁，从而改变了“反射”的比率，使得每个普通持币者都可以获得更多的“反射”前的token作为奖励。
由此可见，Reflect是一种静态奖励机制，为了鼓励长期持币者而惩罚频繁交易者，使得更多用户愿意持有和参与，最终促使币价趋于稳中有升的态势。
有趣的是，包含Reflect机制的智能合约很多都会加入一个函数，即`deliver()`。该函数的作用是调用者以“牺牲自我”的方式，直接销毁自己的token，从而改变“反射”机制的比率，使每一位持币者得到奖励。
这种牺牲自我利益为所有持币者谋福利的做法不失为一种“慈善捐赠”，调用这个函数的人就好像“天使”一般。然而，天使的背后也有可能是魔鬼。CertiK最近监测到的两起攻击事件，正是利用了`deliver()`函数改变“反射”机制的比率，对通缩币在去中心化交易所的交易对地址发起了闪电贷攻击，盗走交易对中的大额WBNB。
彭博社：通缩前景或将对一些比特币投资者造成打击:4月20日，彭博社发布的一份新报告显示，由于通缩的持续作用，大宗商品价格和美国国债收益率的下降可能会持续下去。通缩前景可能会对一些将比特币视为对冲通胀和货币贬值的对冲工具的加密货币投资者造成打击。（CoinDesk）[2021/4/20 20:38:33]
攻击案例分析
2023年1月31日，CertiK监测到通缩币项目FETA遭受到闪电贷攻击。攻击者通过闪电贷借到18.5个WBNB后，通过调用FETA的`deliver()`函数以及去中心化交易所中FETA-WBNB交易对合约的`skim()`函数，在归还闪电贷借款之后仍获利10.34个WBNB。
无独有偶，在前一日，CertiK还监测到另外一起类似的闪电贷攻击事件，被攻击对象是通缩币项目BEVO，攻击者通过类似的方法获利144个WBNB。
这两起攻击事件看上去仿佛只需调用两个十分普通的函数就可以攻击成功，那么这种“魔法”究竟是怎么施展的呢？
HPT销毁数量环比增长114.55%，HPT首次进入通缩状态:据官方公告，火币矿池公布2021年2月HPT回购销毁数据，本次HPT回购销毁数量为64,188,039.69枚HPT，环比增长114.55%，同比增长836.49%。2021年2月，HPT释放量约为3762.62万HPT，首次进入通缩状态。
据悉，近期HPT在HPT Finance系列产品与布局Huobi生态链Heco方面均有所动作。Huobi Pool表示，会一如既往地关注HPT的用户权益，增加HPT应用场景，同时提升HPT的长期价值，为HPT创造更大的发展空间。[2021/3/4 18:15:29]
我们不难发现，对于普通用户地址而言，反射机制的逻辑以及`deliver()`函数的逻辑都是没有问题的，甚至是非常高明的奖励机制，否则通缩币项目也不可能如此受到认可。问题恰恰在于“不那么普通”的地址——下面我们看看如果对去中心化交易所的交易对地址使用了“反射”机制究竟会发生什么。
首先，根据“反射”机制的代码可知，在“反射”前后，用户的token数量是通过乘以一个比率rate来相互转化的，若我们设“反射”前的token数量为tAmount，“反射”后的token数量为rAmount，则有
火币七爷：HT被低估时间越长，通缩拐点到来后的反弹力度就越大:7月17日晚，火币全球站CEO七爷在做客 BitUniverse 币优V姐访谈时表示，近期不少海外机构如 Multicoin、Decentral Park ，国内机构如 TokenInsight 在报告分析中都认为HT偏离基本面被低估。
七爷认为，无论哪种模型，其带来的通缩效应需要积累一段时间，达到“通缩拐点”，即当通缩进展到一定程度时，就会由量变产生质变，形成价格的快速拉伸。目前在几大主流平台币中，唯有HT还未到达通缩拐点，主要原因是HT应用销毁模型比一些平台晚了一年多，还处于积累阶段；另外官方不干预市场，不做拉盘控盘的危险操作。
七爷表示，其实HT长期价格低估，对团队而言是中性的，并没什么不好。因为从长远来看，当前HT销毁进程依然处于早期，而价格低估的时间越长，销毁率（通缩率）就越高，在拐点到来后的反弹力度就越大。今年上半年火币销毁HT已超过2000万个，历史将是公平的，目前其他主流平台币已经过了快速拉伸期，唯有HT的通缩拐点尚未到来，但其终将到来。[2020/7/17]
声音 | 火币七爷：HT将实现绝对通缩:2月19日，火币全球站CEO七爷在媒体直播中表示，销毁非流通盘的做法有助于提升市场对于流通盘不再增加的心理预期，是一种通证模型的改进，火币不会忽视任何一次改进的机会。关于HT非流通盘的销毁，火币已形成销毁的具体方案，HT将实现绝对通缩。
七爷认为，平台币的内生价值来源于平台的盈利能力和真金白银的投入。对非流通盘的考量固然重要，但更本质性的做法应是提升平台基本面，加大对流通盘的通缩力度。HT从2020年1月起销毁周期将由季度调整为月度，可进一步加大对流通盘的通缩力度。火币1月份币币+合约整体交易量月环比2019年12月提升 65%；火币1月份销毁405万枚HT，比上季度月均销毁水平提高51%，如果月均通缩率稳定在这一水平，年内HT实际流通盘通缩率将超过15%。[2020/2/19]
其中rate系两种计量方式的总量之比，即
把rate带入，我们可以得到用户的实际token数量
对于所有加入“反射”机制的地址，由于每次有交易者在交易时都会交税并通过销毁减少一些rTotal，根据公式，在rAmount、tTotal不变的情况下，tAmount将会增加，即实现了静态持有时的增值。
`deliver()`函数可以直接减少rTotal，同时保持tTotal不变，此时rate将会极具下降。若此时关注该token在去中心化交易所的交易对地址pair，则pair对应的balance，即用tAmount衡量的token数量会大幅增长。
而去中心化交易所的交易对智能合约作为数字货币的交换池，存储了大量该交易对的两种token，例如BEVO-WBNB。该智能合约提供了一个函数`skim()`，可以让用户把合约中token的balance数值和交换池中实际存储的token数量reserve的差值取出来，正是这个方法让攻击者发现了套利空间。
根据上文所述，当调用`deliver()`函数时，rTotal减少会带动pair的balance，即用tAmount衡量的token数量的大幅增长，然而pair里面实际存储的token数量reserve并没有发生变化，此时，两部分的差值全部会被攻击者调用`skim()`全部取出来。
然而想要调用`deliver()`函数，即完成初始的“捐款”，是需要启动资金的。对于攻击者来说，方法总比困难多——方法即为我们平时经常听说的闪电贷。
也就是说，攻击者只需在一个区块之内将钱还上，就可以借到大量的钱用`deliver()`函数操纵交易对的balance。最终，只要通过`skim()`取出来并换成WBNB的钱比借到的钱多，攻击者就完成了一次无风险套利。
总攻击过程如下图所示：
攻击防御
知道了原理，那又该怎么预防呢？
能够带来严重损失的漏洞，或许在事情发生前就进行预防，并不十分复杂。根据CertiK安全专家的分析，攻击者要想钻空子，需要能够改变合约中rTotal的数量，进而操纵合约中交易对的balance。
在此，CertiK专家建议：
要么在设计合约的时候直接剔除有风险的`deliver()`函数，要么直接将交易对地址剔除Reflect机制，即在代码中或合约部署后，调用`excludeFromReward()`将pair地址填入，使其剔除反射奖励机制即可。此时pair的balance将无法被攻击者通过`deliver()`函数所操纵。
写在最后
CertiK通过两起最近发生的通缩币闪电贷攻击事件，详细讲述了包含Reflect机制的通缩币被攻击的原理和预防方法，希望能给各位读者有所启示。
通缩币作为最常见也是最经典的数字货币类型之一，至今仍然能被攻击者抓住漏洞进行攻击，主要原因也是项目方在智能合约设计时仅考虑到数字货币自身的智能合约逻辑，却并未深入研究与去中心化交易所合约交互的过程，才酿成了如此的损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。