USDC:操縱預言機就能空手套白狼？DEUS Finance DAO被盜1570萬美元攻擊事件分析-ODAILY

北京時間2022年4月28日10:40:14，CertiK審計團隊監測到DEUSFinance的合約被惡意攻擊，造成了約1570萬美元的損失。

攻擊者惡意操縱DEI的價格，從DeiLenderSolidex合約中通過提供少量的抵押品提取了大量的DEI。

漏洞交易

https://ftmscan.com/tx/0x39825ff84b44d9c9983b4cff464d4746d1ae5432977b9a65a92ab47edac9c9b5

美SEC指控一美國公民操縱MNGO代幣并竊取1.16億美元的加密資產:1月21日消息，美國證券交易委員會（SEC）周五向曼哈頓聯邦地區法院提起訴訟，指控 Avraham Eisenberg 通過操縱Mango Markets 的治理代幣 MNGO 竊取了 1.16 億美元的加密資產。指控 Eisenberg 違反了證券法的反欺詐和市場操縱規定，并尋求永久禁令救濟、基于行為的禁令、沒收財產和判決前利息以及民事處罰。Eisenberg是一名 27 歲的美國公民，他在波多黎各 MDC Guaynabo 被捕并被拘留，正在等待轉運到紐約南區，在那里他將面臨司法部和商品期貨交易委員會（CFTC）提出的刑事和民事指控。[2023/1/21 11:25:13]

攻擊步驟

RariCapital遭遇嚴重價格操縱，派盾表示被盜資金現退回25萬美元:1月15日消息，據Float Protocol發推表示， 由于RariCapital池上的浮動協議池90受到Uniswap V3 FLOAT/USDC預言機缺乏流動性的影響，導致其發生了嚴重的價格操縱，FLOAT/USDC UniV3池有大約100萬美元的資金被盜取，在Uniswap V3中留下了大約55萬美元的FLOAT/USDC。PeckShield隨后表示，已檢測到黑客歸還了25萬美元的被盜資金。[2022/1/15 8:51:21]

①攻擊者部署攻擊合約并向借貸池DeiLenderSolidex合約提供抵押。

末日博士Roubini：比特幣是一個完全被操縱的、鯨魚控制的市場:末日博士Nouriel Roubini在推特上發文稱，比特幣在7分鐘內暴跌15%，沒有任何預兆：這是一個完全被操縱的、鯨魚控制的市場，大多數交易(90%)都是假的，因為交易所假裝擁有他們沒有的流動性。大量的拉盤砸盤（pump and dump）、欺騙、搶先交易、洗盤交易（wash trading），是一個騙局。[2020/5/10]

②隨后攻擊者利用攻擊合約獲得了超過143,200,000USDC用以發起攻擊。

③攻擊合約將這143,200,000個借得的USDC在USDC/DEI交易對池0x5821573中換為9,547,716個DEI，此舉導致DEI的價格被大幅提高。

④由于DeiLenderSolidex合約是用預言機來確定用戶抵押品的價值，而預言機合約使用被惡意操縱的交易對池的價格作為價格來源。因此通過提高的價格和之前提供的抵押，攻擊者可從借貸池中總計借貸到17,246,885DEI，這一數額遠大于之前攻擊者提供抵押的金額。

⑤攻擊者用9,547,716個DEI交換到的143,184,725USDC來償還閃電貸款，最終獲取差價離場。

漏洞分析

通過閃電貸，攻擊者能夠操縱交易對的狀態，并進一步操縱DEUS的預言機價格，以此利用不對等的價值借貸DEI。

資產去向

截至撰稿時，黑客已將攻擊所得轉到以太坊上并換成ETH，隨后將5,446個ETH存入TornadoCash。

https://debank.com/profile/0x701428525cbac59dae7af833f19d9c3aaa2a37cb/history

寫在最后

預言機合約不應該直接使用交易對池中的價格作為價格來源，而安全審計可以有效地避免這一風險。

CertiK安全專家建議：如果只有代幣合約被審計，這種情況在審計過程中將會指出第三方依賴風險。項目應該避免直接從交易對池中獲取價格。建議根據項目的邏輯，使用更值得信任的預言機：

1.使用多個可靠的鏈上價格預言機來源，例如Chainlink和Band協議。

2.使用時間加權平均價格。TWAP代表了一個代幣在特定時間范圍內的平均價格。因此如果攻擊者僅操縱一個區塊的價格并不會對平均價格產生太大的影響。

3.如果合約模式允許，將函數調用者限制在一個非合約/EOA地址。

4.閃電貸款只允許用戶在一次交易中進行借貸。如果合約用例允許，可強制關鍵交易至少跨越兩個區塊。

Tags：DEIUSDCUSDSDCBRIGADEIRO價格usdc幣與usdt幣哪個好usdt幣交易違法嗎能投入嗎cusdc幣是什么

酷幣