Celsius:Cellframe Network 因閃電貸操控池子比例遭受攻擊事件分析

Author：

Time：1900/1/1 0:00:00

根據 Numen 鏈上監控，2023年6月1日10點7分55秒（UTC+8），Cellframe Network（@cellframenet）在 Binance Smart Chain 上因為流動性遷移過程中代幣數量計算問題遭到黑客攻擊，黑客從中獲利76112美元。

黑客地址：

https://bscscan.com/address/0x2525c811ecf22fc5fcde03c67112d34e97da6079

攻擊交易：

https://bscscan.com/tx/0x943c2a5f89bc0c17f3fe1520ec6215ed8c6b897ce7f22f1b207fea3f79ae09a6

Celsius投資人：Celsius持有資產的法人主體與管理客戶資金的法人主體不同，客戶無權索賠:金色財經報道，據法院文件顯示，包括風險投資公司 WestCap Management LLC 和養老基金 Caisse de Depot et Placement du Quebec（CDPQ）在內的投資者表示，其在 Celsius 持有的股權使他們有權獲得該公司的挖款業務及其其他有價值的資產，因其投資的法人主體與管理客戶資金的法人主體不同，故客戶并沒有權利對該部分資產的索賠權。代表債權人的律師則表示，Celsius 的客戶條款使得客戶有權對其所有的法人主體提出索賠。[2022/10/21 16:34:22]

預先調用交易：https://bscscan.com/tx/0xe2d496ccc3c5fd65a55048391662b8d40ddb5952dc26c715c702ba3929158cb9

疑似Celsius地址已撤出其Bancor上12,880ETH流動性，僅取回7183ETH:6月28日消息，據派盾PeckShieldAlert數據顯示，疑似Celsius相關地址(0x3b6543ebe26824bd8156a103063f56ce50f88080)已撤出其Bancor平臺上約12,880ETH流動性，僅取回約7183ETH。[2022/6/28 1:35:27]

流動性遷移中計算出現問題。

1.首先，攻擊者通過 DPP 的 flashloan 獲得了1000個 BNB，然后利用 Pancake v3 的閃電貸功能獲取了50萬個 New Cell 代幣。

Celer與StarkWare合作開發Layer2.finance的ZKRollup版本:據官方博客文章消息，以太坊二層擴容項目Celer Network宣布與零知識證明研究機構StarkWare達成合作，雙方將為擴容方案Layer2.finance開發基于零知識證明的ZKRollup版本。Layer2.finance的v0.1版本最近在以太坊主網啟動，借助了Celer基于Optimistic Rollup的解決方案。[2021/4/28 21:05:02]

接下來，他們將所有的 New Cell 代幣換成了 BNB，導致池中的 BNB 數量接近為0。

加密借貸服務Celsius遭到第三方數據泄露:加密借貸服務Celsius已發現其第三方服務提供商之一發生數據泄露，已經暴露了其客戶的個人信息。根據郵件，黑客獲得了Celsius使用的“第三方電子郵件分發系統”的訪問權。黑客利用這些信息發送欺詐性電子郵件和文本消息，以誘使他們泄露其資金的私鑰。4月14日，Celsius用戶開始報告一個聲稱是Celsius官方平臺的欺詐網站。還有些用戶收到短信和電子郵件，聲稱是Celsius官方，可鏈接到該網站，并提示收件人輸入敏感信息。據悉，去年春天，Celsius的競爭者BlockFi遭受了類似的數據泄露。（coindesk）[2021/4/16 20:24:49]

最后，攻擊者用900個 BNB 兌換成了 Old Cell 代幣。