元宇宙:welnance.finance 事件分析

前言

11月13日，知道創宇區塊鏈安全實驗室?監測到BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊。實驗室第一時間對本次事件深入跟蹤并進行分析。

事件分析

流程

1.攻擊者從WBNB-BUSD閃電貸1,000,000BUSD

2.在pancakeSwap的USD-WEL交易對中用1,000,000BUSD換取169,882WEL

Crypto.com冠名的體育場Crypto.com Arena不會受到其關閉美國機構業務的影響:6月10日消息，Crypto.com 在洛杉磯市中心冠名的體育場 Crypto.com Arena 不會受到 Crypto.com 關閉美國機構業務的影響。Crypto.com 于 2021 年與斯臺普斯體育場所有者和運營商 AEG 簽訂了一項價值 7 億美元的冠名權協議。

金色財經此前報道，Crypto.com 將于 6 月 21 日起停止向美國機構客戶提供服務，散戶投資者業務不受影響。[2023/6/10 21:27:37]

3.發送80枚WEL到wlWEL，獲取到4,056wlWEL

IEEE委員會主席李鳴：區塊鏈技術能從四大關鍵要素支持元宇宙發展:9月20日消息，在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上，現任IEEE計算機協會區塊鏈和分布式記賬技術標準委員會主席李鳴發表《元宇宙研究與探索》主題演講。在演講中，李鳴闡述了元宇宙發展的背景，并表示NFT作為數字資產憑證逐漸走向大眾，極大地促進了元宇宙的發展。從其價值來看，NFT有助于內容資產化、資產確權、知識產權保護等。此外，李鳴還表示，元宇宙的關鍵要素包括組織、身份、資產和活動四個方面，而區塊鏈恰好能夠從這四個方面支持元宇宙的發展。[2022/9/20 7:08:11]

4.分別從wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

沃頓商學院推出以元宇宙為重點的商業課程:金色財經報道，賓夕法尼亞大學的知名商學院沃頓商學院宣布推出關于元宇宙商業的新課程。?在線課程名為“元宇宙經濟中的商業”，向學生介紹元宇宙商業實踐，為參與者提供虛擬空間中的第一手互動體驗。?

該課程的學術主任Kevin Werbach稱，該課程的目的是讓商業專業人士更好地了解新興的元宇宙經濟中的機會，并提供更好的工具來解決其中的問題。?（The Block）[2022/7/27 2:39:42]

5.將剩余的169,802WEL兌換成999,893BUSD，并歸還第一步的閃電貸

6.將借貸獲取的5,994BUSD、0.7ETH、0.06BTC轉入攻擊者地址

原理分析

通過分析，用戶在wlXXX池借貸時首先會調用?comptroller?的?borrowAllowed?方法判斷借貸條件是否成立。

然后調用?comptroller?的?enterMarkets?注入wlWEL資產作為質押品進comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法會計算當前用戶的總持倉資產價值是否大于總借貸價值

由于第2步使用巨量BUSD兌換WEL操作，導致WEL價格直線飆升，進而導致第3步的wlWEL價值飆升，攻擊合約以此分別向wlBTC,wlETH，wlUSDT借款，最后賣出閃電貸部分獲得的WEL，歸還BUSD閃電貸離場。

總結

這次閃電貸攻擊的核心原因在于對抵押物價值的計算易被操控，使得攻擊者通過閃電貸的巨額資金抬高了抵押物的價格，而超額借出了Welnance的wlBTC,wlETH，wlUSDT金庫的資產。

此前通過閃電貸操縱價格的攻擊事件頻發。知道創宇區塊鏈安全實驗室?在此提醒，任何有關資金問題的操作都需要慎重考慮，合約審計、風控措施、應急計劃等都有必要切實落實。

來源：金色財經

Tags：USDCOM元宇宙BUSDCKUSDecomi幣國家為什么要打擊元宇宙概念BUSD Buffet

火必交易所