REA:Reaper Farm遭到惡意利用，損失160萬美元事件分析-ODAILY

北京時間2022年8月2日13點，CertiK安全團隊監測到ReaperFarm的ReaperVaultV2合約被惡意利用，導致了價值超過160萬美元的損失。

攻擊者利用ReaperVaultV2合約中的一個漏洞——可以銷毀其他用戶的vaultshare并提取代幣，以此從多個vault提取了大量的代幣。

TreasureDAO回應團隊成員參與跑路NFT項目創作問題:2 月 23 日消息，針對團隊成員 Cheese 日前被社區曝光參與了眾多跑路 NFT 項目，TreasureDAO 在 Discord 社區發文回應：

1.幾名社區成員在離開 Treasure 團隊后發起了一系列失敗的 NFT 項目，TreasureDAO 的社區成員發現這一問題后在 2021 年 10 月就對此事件在行業內發出過警告。

2.Cheese 為這些跑路的 NFT 項目做了一些 UI/FE 工作，并按照合同拿到了報酬。但跑路行為是由那幾名前社區成員主導，并且是在 Cheese 交付工作過了很長一段時間以后才發生。Cheese 對 Treasure 項目的貢獻是杰出的，但必須明確，他僅僅是一名社區貢獻者。[2022/2/23 10:11:23]

截至北京時間2022年8月3日8點，160萬DAI、62ETH以及200Matic已被存入TornadoCash。

Cream Finance添加Uniswap和SushiSwap LP頭寸為抵押品:官方消息，Cream Finance添加Uniswap和SushiSwap LP頭寸為抵押品，可在C.R.E.A.M進行借貸。目前，支持Uniswap的WBTC-ETH、ETH-USDT、USDC-ETH和DAI-ETH的LP頭寸。下周將支持SushiSwap的WBTC-ETH、DAI-ETH、USDC-ETH、ETH- USDT、SUSHI-ETH和YFI-ETH的LP頭寸，供應的SLP代幣還可賺取SUSHI。[2021/1/29 14:21:32]

攻擊步驟

Real Vision首席執行官：正增持ETH并將增持規模小的山寨幣:1月15日消息，Real Vision首席執行官Raoul Pal發推稱，ETH在年初的14天上漲了60%。我認為它全年表現都好，盡管我仍然持有更多的比特幣，但一直在增持ETH。下一站將加倉風險更高的山寨幣，規模越小=風險越大。[2021/1/15 16:14:05]

①攻擊者部署了一個攻擊者合約，通過該合約，攻擊者可在一次交易中從Reapervault提取多個用戶的資產。

②ReaperVaultV2合約并未檢查shareowner與messagesender之間的關系，因此攻擊者可以多次通過攻擊者合約提取vault用戶的資產。

③攻擊者將從金庫提取的代幣換成DAI、ETH和Matic，并將其存入TornadoCash。

漏洞交易

漏洞交易之一：

https://ftmscan.com/tx/0xc929f3b9312ff26be0adb1c3ff832dbdafdcbcaad33d002744effd515e53c9d5

其余漏洞交易:

https://ftmscan.com/address/0x5636e55e4a72299a0f194c001841e2ce75bb527a

漏洞分析

在ReaperVaultV2合約的`withdraw()`函數中，vaultshare所有者可以是msg.sender以外的賬戶。同時，所有者與msg.sender之間的關系或是allowance未被選中，意味著人們可以從vault提取其他用戶的資產。

寫在最后

本次攻擊事件本可通過審計發現「缺乏訪問控制」這一風險因素。該風險因素將被歸類于嚴重等級的風險。

而除審計外，CertiK安全團隊建議新增的代碼也需要在上線前及時進行相應測試。

Tags：REAETHVAULTULTEthereal對應的情侶名ethicSODIUM Vault (NFTX)COFFE Multichain

以太坊