IMP:Impossible Finance閃電貸攻擊事件跟蹤

前言

6月20日，BSC鏈上的DeFi項目ImpossibleFinance突然遭遇閃電貸襲擊，本是漲勢喜人的IF代幣從此也一蹶不振，價值一路下滑。知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

事件分析

第一階段：準備階段

Digital Ocean因Mailchimp安全問題客戶的電子郵件被泄露:金色財經報道，云基礎設施提供商Digital Ocean表示，由于電子郵件營銷公司 Mailchimp 最近發生的“安全事件”，一些客戶的電子郵件地址被泄露。

DigitalOcean的安全主管Tyler Healy表示，該公司發現其Mailchimp帳戶在發現其電子郵件（例如通過 Mailchimp 發送的帳戶確認和密碼重置）停止發送給其客戶后，于 8 月 8 日遭到入侵。其調查發現，DigitalOcean的Mailchimp帳戶在沒有警告或解釋的情況下被暫停。Mailchimp的一封自動電子郵件稱，由于違反“服務條款”，該帳戶已被暫時禁用。Mailchimp 向在加密行業工作的其他人發送了同樣的信息，這引發了外界猜測該公司已將加密內容創建者從其服務中刪除。

同時，Healy 表示，DigitalOcean 的安全團隊被其中一位客戶告知，該客戶聲稱他們的密碼在未經他們同意的情況下被重置。[2022/8/16 12:29:14]

圖1：黑客準備階段流程圖從黑客準備階段流程圖中我們可以看到黑客的最終目的是創建AAA代幣與IF代幣流動性。為此他的具體操作：第一步：獲取IF代幣（利用閃電貸從PancakeSwap中獲取WBNB代幣，并將其兌換成IF代幣)

Cirlce推出Circle Impact賑災公募基金:金色財經報道，據官方消息，Cirlce推出Circle Impact賑災公募基金，旨在幫助肯塔基州、阿肯色州、田納西州、密蘇里州和伊利諾伊州受致命龍卷風影響的人們。Circle為該基金制定了一個員工匹配計劃，并正在向更廣泛的Web3社區發起挑戰，以籌集100萬美元的資金來幫助改變現狀。USDC或加密貨幣捐贈需要至少達到20美元，法幣捐款可以為任何面額。[2021/12/17 7:44:56]

Simplex：散戶投資者在暴跌期間選擇了買入:支付服務商Simplex表示，在上周比特幣暴期間，更多的散戶投資者選擇了“買入”。Simplex稱：“市場低迷并沒有挫傷公眾購買加密貨幣的熱情。事實上，很明顯，許多人把最近的下跌看作是一個買入機會，這不是加密貨幣的投資理念已經失效的跡象。”Simplex進一步指出，其合作伙伴（包括多家加密貨幣交易所）在此期間的買入交易量增長了四倍。（The Block）[2020/3/17]

第二步：創建可控代幣AAA(BBB)

第三步：在Impossible中添加了AAA代幣與IF代幣流動性

第二階段：攻擊階段

圖2：黑客攻擊階段流程圖從黑客攻擊階段流程圖中我們可以看到黑客的最終目的是獲得BUSD代幣。他的具體操作：第一步：通過Router合約設置兌換路徑(AAA->IF->BUSD)第二步：在同一兌換過程中進行了兩次兌換操作

第三步：兌換可獲利的BUSD代幣，并兌換IF代幣為下次攻擊做準備

攻擊原理分析

為什么黑客要在同一兌換過程中進行兩次兌換操作？理論上每次兌換操作都將導致K值的變化，用戶一般無法獲得預期數量的代幣。既然黑客這樣操作并獲利，那么一定在合約某處出了問題。果然檢查源碼發現了問題：

cheapSwap函數并沒有檢查K值變化，直接更新價值變化。這就是黑客通過多次兌換操作獲得額外BUSD代幣的原因。總結

本次閃電貸安全事件主要是由于項目方在參考Uniswapv2協議進行創新時，沒能及時對創新內容進行安全驗證。雖然對cheapSwap函數做了限制，但是對其本質的安全性——價格變動卻忽視了，這是不應該的。近期，BSC鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視。BSC官方目前也發推稱推測有黑客團隊盯上BSC，叮囑各項目方注意規范，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：IMPCHIILCMAI$HRIMP幣CHIBA幣newretailcoinMMAI幣

SOL