风险提示:理性看待区块链,提高风险意识!
复盘:Team Finance 被黑简要分析
首页 > 业界 > 区块链 2022-11-01 18:00
摘要
慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。作者:Victory据慢雾区消息,2022 年 10 月 27 日 Team Finance 平台遭受攻击,损失价值约 1450 万美元的代币。慢雾安全团队现将简要复盘分析分享如下。相关信息攻击交易0xb2e3ea72d353da43a2ac9a8f1670fd16463ab370e56... 。
币界网报道:

慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。

作者:Victory

据慢雾区消息,2022 年 10 月 27 日 Team Finance 平台遭受攻击,损失价值约 1450 万美元的代币。慢雾安全团队现将简要复盘分析分享如下。

相关信息

攻击交易

0xb2e3ea72d353da43a2ac9a8f1670fd16463ab370e563b9b5b26119b2601277ce

攻击者地址

0x161cebB807Ac181d5303A4cCec2FC580CC5899Fd

攻击者部署的攻击合约地址

0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4

攻击核心点

合约并未对迁移的 token 和锁定的 token 进行一致性检查,并且在迁移的逻辑中会退还迁移剩余的代币,导致攻击者可以通过锁定一个任意 token 对合约中不属于攻击者的 LPtoken 进行迁移。

攻击分析

1、攻击者先通过交易

0xe8f17ee00906cd0cfb61671937f11bd3d26cdc47c1534fedc43163a7e89edc6f 构造了 4 个假 token 的 lockedToken 数据。

2、攻击者延长 lockedToken 的锁定时间。至此攻击者的准备工作已经完成,这些准备工作主要是为了绕过 migrate 的限制判断。

3、攻击者通过攻击合约调用 Pool 的 migrate 函数。从传入的参数可以看出攻击者操作迁移的 token 与攻击者锁定的 token 并不一致,这是导致该合约被攻击的根本原因。

4、通过分析参数可以发现传入的 pair 与 token0 和 token1 并不匹配,并且由于传入的 noLiquidity 为 true,所以在

v3Migrator.createAndInitializePoolIfNecessary 的调用中还会创建一个假 token 对 WETH 的 V3 Pool。

5、新创建的合约 Pool 价格 sqrtPriceX96 虽然由外部传入,但在此次攻击中并不是关键原因。此次攻击最重要的获利点是 v3Migrator.migrate(params) 的调用,此函数的作用是进行 Uni V2 往 Uni V3 迁移的逻辑。逻辑如下图所示:

6、在 v3Migrator.migrate(params) 中会 burn 掉 V2 的 LP,根据迁移的比例往 V3 的池子继续添加流动性剩余的部分转回去给迁移者,攻击者传入的迁移比例是 1,所以在迁移完成后还剩余 99% 的 WETH 和 100% FEG(因为添加流动性的是假 token 和 WETH),在之后的逻辑会把迁移剩下的代币转回去给执行迁移的用户。所以攻击者通过迁移不属于他的 LP 获得了非法收益。

7、在第二次攻击中,虽然从调用迁移的参数看出这次传入的 token0 跟 token1 与 Pair 是一致的,但由于此合约被攻击的根本原因是迁移函数中攻击者可以通过锁定任意 token 对合约中存有的 LP 进行迁移。虽然传入的 token 与 pair 参数是一致的,但攻击者还是同样通过 v3Migrator.migrate(params) 的调用,burn 掉了不属于他的 USDC-CAW 的 LPToken,并且在设置迁移的数量只有 1%,攻击者获得了迁移剩余的代币。

8、最后,攻击者利用同样的手法将 USDC-TSUKA,WETH-KNDX 的 LP 套走获利离场。

总结

截止本文发布时,Team Finance 白帽黑客地址已返还 1340 万美元数字资产。

本次攻击事件最根本的原因是由于迁移函数并未对用户锁仓的 token 与迁移操作的 token 进行判断,导致只要任意锁仓一个 token 就可以对合约中存有的 LP 进行一个迁移操作并且迁移的数量还是由外部指定的。慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。

发表评论
发表评论
暂无评论
    相关阅读
    作为拥有众多追随者的大型加密资产之一,Cardano在最近的牛市中一直备受关注。然而,可能有很多
    区块链
    2025-01-21 21:17:46
    比特币的价格昨日创下历史新高,因为特朗普的就职典礼让加密货币市场充满了乐观情绪。然而,在快乐的时候
    比特币
    2025-01-21 20:55:54
    市场评论员Dark Defender表示,XRP“异常看涨”,敦促市场参与者放松身心。
    区块链
    2025-01-21 20:51:25
    狗狗币似乎将突破周线图上的主要斐波那契回撤位,该回撤位历来是阻力位。
    区块链
    2025-01-21 20:40:57
    随着黑客利用特朗普相关的炒作,加密货币市场面临骗局激增。一个与特朗普有关的非官方X账户推广了假代币。
    区块链
    2025-01-21 20:07:10
    推荐专栏
    热门币种
    更多
    币种
    美元价格
    24H涨跌幅
    BTC比特币
    60,963.61 USDT
    ¥435,103.38
    -2.72%
    ETH以太坊
    3,368.69 USDT
    ¥24,042.67
    -0.3%
    BNB币安币
    570.68 USDT
    ¥4,073.00
    -0.28%
    USDT泰达币
    1.02 USDT
    ¥7.25
    -0.19%
    SOL
    135.96 USDT
    ¥970.36
    +7.66%
    USDC
    1.00 USDT
    ¥7.15
    -0.01%
    TON
    7.59 USDT
    ¥54.14
    +4.55%
    XRP瑞波币
    0.47720 USDT
    ¥3.41
    +0.48%
    DOGE狗狗币
    0.12210 USDT
    ¥0.87140
    +2.43%
    ADA艾达币
    0.39050 USDT
    ¥2.79
    +3.88%
    热搜币种
    更多
    币种
    美元价格
    24H涨跌幅
    Solana
    244.94 USDT
    ¥1,791.56
    -1.94%
    狗狗币
    0.3803 USDT
    ¥2.78
    +2.84%
    比特币
    105376.56 USDT
    ¥770,755.77
    +0.35%
    Raydium
    7.276 USDT
    ¥53.22
    +2.49%
    Horizen
    22.3849 USDT
    ¥163.73
    +0.52%
    柚子
    0.8397 USDT
    ¥6.14
    -0.72%
    Gatechain Token
    22.045 USDT
    ¥161.24
    +4.29%
    Filecoin
    5.1809 USDT
    ¥37.89
    -0.39%
    以太坊
    3315.4 USDT
    ¥24,249.83
    -1%
    Shiba Inu
    2.102E-5 USDT
    ¥0.00
    +0.91%
    火币积分
    0.7442 USDT
    ¥5.44
    -0.84%
    瑞波币
    3.167 USDT
    ¥23.16
    -3.84%
    最新快讯
    更多
    币界网最新行情晚报:BTC比特币价格跌破105000美元,24小时跌0.725%
    2025-01-22 00:37:14
    币界网最新行情晚报:ETH以太坊价格达3314.58美元/枚,日内跌幅-1.01%
    2025-01-22 00:27:38
    币界网最新行情晚报:CRV价格达0.8649美元/枚,日内涨幅3.52%
    2025-01-22 00:21:41
    币界网最新行情晚报:SOL索拉纳价格达248.06美元/枚,日内涨幅2.07%
    2025-01-22 00:19:44
    币界网最新行情晚报:ETH以太坊价格达3348.52美元/枚,日内涨幅1.00%
    2025-01-22 00:15:27
    币界网最新行情晚报:PEPE价格达0.00001598美元/枚,日内涨幅3.56%
    2025-01-22 00:13:51
    币界网最新行情晚报:WLD价格达1.945美元/枚,日内涨幅3.73%
    2025-01-22 00:12:42