孙宇晨旗下Poloniex被盗上亿美元

释放双眼,带上耳机,听听看~!

上周,发生了两起较大的安全事件。

首先是北京时间11月10日19:00左右,Beosin旗下EagleEye监测到孙宇晨旗下Poloniex 相关地址持续转出大额资产,疑似被盗。

孙宇晨旗下Poloniex被盗上亿美元

相关地址:https://eagleeye.space/address/0x0A5984f86200415894821bFEFc1c1De036DbF9e7

紧接着,孙宇晨以及 Poloniex 在社交平台发布公告证实了被盗事件。根据Beosin安全团队使用Beosin Trace追踪统计,Poloniex 被盗资产累计约 1.14 亿美元。

孙宇晨旗下Poloniex被盗上亿美元oloniex黑客将盗取代币分散到各个地址进行兑换,并沉淀到不同地址。11月10日20:30左右,攻击在ETH链上已将盗取代币兑换为超3000万美元的以太坊并存放在各个地址,在TRON链上的盗取资金也已转移为超过2000万美元的波场并存放于各个地址,同时还在持续兑换转移。资金转移明细如下图所示。

孙宇晨旗下Poloniex被盗上亿美元

Beosin Trace追踪资金统计

在攻击发生后,孙宇晨也发文,劝告黑客尽快「退款」,并愿意拿出 5% 资产作为白帽奖励,黑客也并未作出任何回应。

孙宇晨旗下Poloniex被盗上亿美元

无独有偶,第二天2023年11月11日,Beosin旗下EagleEye平台监测到,ETH链上的Raft项目的IRPM合约遭受黑客攻击,项目方损失约3,407,751美元。本次攻击较为复杂,Beosin安全团队将详细分析结果分享如下。

孙宇晨旗下Poloniex被盗上亿美元

相关地址:
https://eagleeye.space/address/0xc1f2b71A502B551a65Eee9C96318aFdD5fd439fA

Raft项目安全事件相关信息

●攻击交易

0xfeedbf51b4e2338e38171f6e19501327294ab1907ab44cfd2d7e7336c975ace7

●攻击者地址

0xc1f2b71A502B551a65Eee9C96318aFdD5fd439fA

●攻击合约

0x0A3340129816a86b62b7eafD61427f743c315ef8

0xfdc0feaa3f0830aa2756d943c6d7d39f1d587110

●被攻击合约

0x9ab6b21cdf116f611110b048987e58894786c244

Raft项目安全事件漏洞分析

主要是攻击者利用了闪电贷进行质押率操控,并且铸币计算方式采用向上取整导致,攻击者利用被操纵的质押率放大了向上取整的影响,导致少量的质押可以借出大量的资产。

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

攻击流程

攻击准备阶段:

1. 攻击者通过攻击合约,在AAVE中使用闪电贷借入了6001个cb以太坊,以用于捐赠进行利率操控。

孙宇晨旗下Poloniex被盗上亿美元

接着攻击者清算了自己的在IRPM上借贷。

孙宇晨旗下Poloniex被盗上亿美元

清算分两个阶段,在_closePosition中攻击者burn了合约中一半数量的rcb以太坊-d(rcb以太坊-d是raft项目的债务量代币,rcb以太坊-c是质押资产代币)。

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

在_closePosition函数结束之后,第二阶段会调用_updateDebtAndCollateralIndex更新新的借贷利率。

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

这里面的总债务量攻击者通过前面的清算已经减少了一半。

孙宇晨旗下Poloniex被盗上亿美元

由于.raftCollateralStatus.setIndex这个质押资产的利率更新中使用了balanceof(address.This)作为参数传入,导致了攻击者通过闪电贷借入的6001个cb以太坊可以直接转入合约中进行控制。可以看到这6003个cb以太坊的总量有6001个都是未更新的。

孙宇晨旗下Poloniex被盗上亿美元

而在代币cb以太坊的setIndex函数中虽然有权限控制,新的利率是由攻击者操控的backingAmount除代币总量进行计算,攻击者通过被攻击合约(IRPM)的权限,并传入异常的参数,导致这个storedIndex扩大到67*10^36(扩大67*10^18)。

孙宇晨旗下Poloniex被盗上亿美元

2.在抵押率被操控之后攻击者通过另一个攻击合约0xfdc0feaam进行多笔cb以太坊铸造rcb以太坊-c。这里的铸币函数是采用的向上取整的方式,由于上面storedIndex扩大了67*10^18,会导致铸币数量缩小67*10^18倍,但由于铸币函数是采用的向上取整的方式,使得本该按1:1/(67*10^18)比例铸币变成了1:1来铸币,相当于抵押品价值扩大了67*10^18倍。

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

3.在多次mint结束后,攻击者有了10,050个rcb以太坊-c,开始了借贷。(这多笔mint债务量rcb以太坊-d为3000始终没变)。

孙宇晨旗下Poloniex被盗上亿美元

4.攻击在增加大量rcb以太坊-c 后,先把闪电贷需要还的钱借出来

孙宇晨旗下Poloniex被盗上亿美元

之后再以R Standard形式的借出收益共6705028个。

孙宇晨旗下Poloniex被盗上亿美元

之后将3,300,000个RStandard进行兑换,最终共换出1575个以太坊, 但是在换出的时候将eth换到0地址上了。

孙宇晨旗下Poloniex被盗上亿美元

孙宇晨旗下Poloniex被盗上亿美元

剩下的3322460 RStandard,账户中留下了1442460个,剩下的1,900,000个转入了攻击合约向攻击者兑换了个127以太坊。

孙宇晨旗下Poloniex被盗上亿美元

Raft项目安全事件资金追踪

截止发文时,Raft项目的IRPM合约被盗资金共3,407,751美元,其中价值3,140,000的以太坊被攻击者误转入0地址,剩下的获利由攻击合约分批卖出267,751美元。

孙宇晨旗下Poloniex被盗上亿美元

总结

对于Poloniex安全事件,Beosin提醒钱包或者项目方应保管好私钥。针对Raft项目项目IRPM合约安全事件,Beosin安全团队建议:1. 质押率等关键函数计算通过预言机报价进行。2.涉及系数计算,要先乘后除,并且尽量避免使用向上取整的方式。同时我们建议项目上线前,寻求专业的安全审计公司进行全面的安全审计。

矿业新闻

精准把握只求独一无二:冰河KS3M

2023-11-14 9:44:20

矿业新闻

减半临近,投资BTC矿商是门好生意吗?

2023-11-14 16:01:03

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
今日签到
有新私信 私信列表
搜索