
慢雾:UwU Lend 被黑分析
By: Doris@慢雾安全团队
背景
2024 年 6 月 10 日,据慢雾 MistEye 安全监控系统监测,EVM 链上提供数字资产借贷服务的平台 UwU Lend 遭攻击,损失约 1,930 万美元。慢雾安全团队对该事件展开分析并将结果分享如下:
(https://x.com/SlowMist_Team/status/1800181916857155761)
相关信息
攻击者地址:
0x841ddf093f5188989fa1524e7b893de64b421f47
存在漏洞的合约地址:
0x9bc6333081266e55d88942e277fc809b485698b9
攻击交易:
0xca1bbf3b320662c89232006f1ec6624b56242850f07e0f1dadbe4f69ba0d6ac3
0xb3f067618ce54bc26a960b660cfc28f9ea0315e2e9a1a855ede1508eb4017376
0x242a0fb4fde9de0dc2fd42e8db743cbc197ffa2bf6a036ba0bba303df296408b
攻击核心
本次攻击的核心点在于攻击者可以通过在 CurveFinance 的池子中进行大额兑换直接操纵价格预言机,影响 sUSDE 代币的价格,并利用被操纵后的价格套出池子中的其他资产。
攻击流程
1. 闪电贷借入资产并砸低 USDE 的价格:攻击者首先通过闪电贷借入大量资产,并在可以影响 sUSDE 价格的 Curve 池子中将借来的部分 USDE 代币兑换成其他代币。
2. 大量创建借贷头寸:在当前 sUSDE 价格大跌的情况下,通过存入其他底层代币大量借出 sUSDE 代币。
3. 再次操纵预言机拉高 sUSDE 的价格:通过在之前的 Curve 池子中进行反向兑换操作,将 sUSDE 的价格迅速拉高。
4. 大量清算负债头寸:由于 sUSDE 的价格被迅速拉高,使得攻击者可以大量清算之前借款的头寸来获得 uWETH。
5. 存入剩余的 sUSDE 并借出合约中的其他底层代币:攻击者再次存入当前处于高价的 sUSDE 来借出更多的底层资产代币获利。
不难看出,攻击者主要是通过反复操纵 sUSDE 的价格,在低价时进行大量的借款,而在高价时进行清算和再抵押获利。我们跟进到计算 sUSDE 价格的预言机合约 sUSDePriceProviderBUniCatch 中:
可以看出 sUSDE 的价格是先从 CurveFinance 上的 USDE 池子和 UNI V3 池子获取 11 个 USDE 代币的不同价格,再根据这些价格进行排序和计算中位数来确定的。
而在这里的计算逻辑中,其中 5 个 USDE 的价格是直接使用 get_p 函数获取 Curve 池子的即时现货价格,这才导致了攻击者可以在一笔交易内以大额兑换的方式直接影响价格中位数的计算结果。
MistTrack 分析
据链上追踪工具 MistTrack 分析,攻击者 0x841ddf093f5188989fa1524e7b893de64b421f47 在此次攻击中获利约 1,930 万美元,包括币种 ETH, crvUSD, bLUSD, USDC,随后 ERC-20 代币均被换为 ETH。
通过对攻击者地址的手续费溯源,查询到该地址上的初始资金来自 Tornado Cash 转入的 0.98 ETH,随后该地址还接收到 5 笔来自 Tornado Cash 的资金。
拓展交易图谱发现,攻击者将 1,292.98 ETH 转移至地址 0x48d7c1dd4214b41eda3301bca434348f8d1c5eb6,目前该地址的余额为 1,282.98 ETH;攻击者将剩下的 4,000 ETH 转移至地址 0x050c7e9c62bf991841827f37745ddadb563feb70,目前该地址的余额为 4,010 ETH。
MistTrack 已将相关地址拉黑,并将持续关注被盗资金的转移动态。
总结
本次攻击的核心在于攻击者利用价格预言机的直接获取现货即时价格和中位数计算价格的兼容缺陷来操纵 sUSDE 的价格,从而在严重价差的影响下进行借贷和清算来获取非预期的利润。慢雾安全团队建议项目方增强价格预言机的抗操纵能力,设计更为安全的预言机喂价机制,避免类似事件再次发生。
比推快讯
更多 >>- 以太坊第二大持币机构 SBET 持仓浮盈超 2 亿美元
- 特朗普媒体与科技集团正式披露Truth代币相关计划
- 内幕交易员@qwatio 加仓空单名义头寸至 3 亿美元,现浮盈 700 万美元
- 英国金融行为监管局:对零售客户参与加密资产衍生品交易的禁令继续有效
- 数据:鲸鱼“先定 10 个大目标”比特币多单浮盈约 131 万美元
- 消息人士:京东、蚂蚁或难在首批香港稳定币牌照名单出现
- Michael Saylor:比特币从短期看是种交易资产,长期看是种财库资产
- X 账号@a 资料更新为 Grok 人形伴侣 Ani,同名 Meme 币 6 小时涨超 60%
- Metaplanet CEO:公司目标是提供多种工具来筹集资金购买比特币
- HYPE 持仓大户 20 分钟前向 Hyperliquid 存入 407 万 USDC,增持 HYPE
- Binance Alpha 新一期 MOMOFUN(MM)单号开盘收益约为 31 美元
- 马斯克:实时 AI 视频渲染技术有望 3 到 6 个月实现
- Justin Sun 乘坐的蓝色起源飞船发射窗口将于今晚 8 点 30 分开启
- Coinbase Institutional 地址转出 1000 枚比特币,价值约合 1.13 亿美元
- 英国散户 10 月将可以购买加密货币交易所交易票据
- 币安:持有至少 200 个币安 Alpha 积分方可申领 2.4 万枚 MM 代币空投
- 某巨鲸过去 3 天买入价值 3 亿美元 ETH,现已浮亏 2600 万美元
- 稳定币总市值持续涨势,过去 7 天增长 0.6%
- 受美国非农爆冷等因素影响,美联储 9 月降息概率猛增至 80.3%
- 近 56 万枚 ETH 正排队退出以太坊 PoS 网络,同时超 12.3 万枚 ETH 等待加入
- 香港 RWA 注册登记平台将于 8 月 7 日上线
- BMNR 董事长:ETH 未来 12 个月内公允价格或达 1-2 万美元,华尔街将探索 ETH 质押
- 马斯克向 Grok 询问量子计算破解比特币算法(SHA-256)的概率,Grok 回复称未来 5 年几乎为 0
- 以太坊合约币本位持仓量较历史高点跌超 11%
- 位于瑞士卢加诺的中本聪雕像今日被盗,该雕像由 Tether 参与创立
- 数据:巨鲸"先定 10 个大目标"开启 5 倍杠杆 BTC 多单,开仓价 112,891 美元
- 通信平台 Towns Protocol 公布代币经济学:57%的代币用于空投、赠款和其他社区计划
- 比特币再质押平台 SatLayer 空投注册现已开放,截止时间为 8 月 9 日
- 多家外媒今日报道中国再禁加密货币交易和挖矿或为不实消息
- 部分山寨币反弹明显,CFX 近 2 小时涨超 5%
- 香港立法会议员:稳定币没有炒卖机会,条例制定参考美日新和欧盟等同业
- RootData:B3 将于一周后解锁价值约 438 万美元的代币
- Project Hunt:去中心化 ZK-Rollup StarkNet 为过去 7 天被 Top 人物取关最多的项目
- 某鲸鱼 40 倍做多比特币,并设定止盈点位为 125,000 美元
- Sam Altman:ChatGPT 新模型拟于未来几月发布,但期间或出现容量危机
- 时隔两年再次建仓 ETH 的大户过去一周已建仓 6711.2 枚 ETH,成本约为 3685.4 美元
- 某鲸鱼 DOGE 10 倍多单于今晨下跌时被部分清算
- 某鲸鱼 5 小时前向 CEX 存入 7500 枚 ETH,过去 3 日已抛售 33,682 枚 ETH
- 以太坊最大持币机构 BMNR 持仓浮亏比例已超 9%,浮亏金额近 2 亿美元
- 萨尔瓦多近 7 日共增持 7 枚比特币,总持仓达 6256.18 枚
- 此前强势山寨币普跌,VINE、ZORA 较高点接近腰斩
- pump.fun 近 24 小时 Solana 发币平台市场份额升至 32.4%,Letsbonk 回落至 50%
- 加密恐慌与贪婪指数跌至 53,市场情绪近一个月首次回归中性
- 比特币矿工近两周减持超 3000 枚比特币
- 负责特朗普案的前检察官因涉嫌非法政治活动遭调查
- 麻吉大哥黄立成近期做多仓位导致其回吐此前超两千万美元盈利
- 某鲸鱼 6 小时前从 FalconX 收到 25,540 枚 ETH,其近期共累积 35,615 枚 ETH
- Sharplink Gaming 增持 15,822 枚 ETH,价值约 5556 万美元
- Arkham:LuBian 矿池曾于 2020 年被盗超 12.7 万枚比特币,现价值近 145 亿美元
- 数据:过去 24h Binance 净流入 7,281.08 万 USDT
比推专栏
更多 >>观点
比推热门文章
- 特朗普媒体与科技集团正式披露Truth代币相关计划
- 内幕交易员@qwatio 加仓空单名义头寸至 3 亿美元,现浮盈 700 万美元
- 英国金融行为监管局:对零售客户参与加密资产衍生品交易的禁令继续有效
- 数据:鲸鱼“先定 10 个大目标”比特币多单浮盈约 131 万美元
- 消息人士:京东、蚂蚁或难在首批香港稳定币牌照名单出现
- Michael Saylor:比特币从短期看是种交易资产,长期看是种财库资产
- X 账号@a 资料更新为 Grok 人形伴侣 Ani,同名 Meme 币 6 小时涨超 60%
- Metaplanet CEO:公司目标是提供多种工具来筹集资金购买比特币
- HYPE 持仓大户 20 分钟前向 Hyperliquid 存入 407 万 USDC,增持 HYPE
- Binance Alpha 新一期 MOMOFUN(MM)单号开盘收益约为 31 美元