SIS:千里之堤毀于蟻穴 Fortress Protocol 慘遭攻擊

北京時間 2022 年 5 月 9 日，知道創宇區塊鏈安全實驗室監測到 BSC 鏈上借貸協議 Fortress Protocol 因預言機問題被攻擊，這是最近實驗室檢測到的第三起預言機攻擊事件，損失包括 1,048 枚 ETH 和 400,000 枚 DAI，共計約300W 美元，目前已使用 AnySwap 和 Celer 跨鏈到以太坊利用 Tornado 進行混幣。

知道創宇區塊鏈安全實驗室第一時間跟蹤本次事件并分析。

Slash創始人：當前NFT存在一定困局:金色財經現場報道，Slash創始人李小蛙在Coinlive和moledao主辦的線下活動上表示，當前NFT存在一定困局，就是在目前大環境下，市場環境帶來的銷量下行，但新的玩法和場景還沒有被驗證、跑通，所以當前的階段是處于最痛苦的階段，上一波趨勢的機會已經接近結束，下一個趨勢還沒有到來，這就到這現在的各個NFT IP處于進退兩難的現狀。但總有新的人進場，新的人進場是不會在乎過去的NFT的玩法，過去玩法邏輯，所以破局也在新的人群受眾。

在針對當前FTX事件的情況，FTX對于行業而言是一個較大的影響，但是對一些個人和公司，熊市是一個讓人進場的機會，如果FTX事件影響帶來了政策方面強化的監管，促進行業的發展，這對于行業而言卻是好的一面。[2022/11/9 7:23:32]

被攻擊Comtroller：0x01bfa5c99326464b8a1e1d411bb4783bb91ea629

Genesis：三箭資本違約對其造成負面影響，FTX崩盤導致其出現流動性危機:金色財經報道，Genesis官方在社交媒體上發文表示，三箭資本的違約對Genesis借貸部門Genesis Global Capital的流動性產生了負面影響。從那時起，Genesis一直在降低賬面風險并增強其流動性狀況和抵押品質量。但FTX的崩潰造成了前所未有的市場動蕩，導致異常提現請求超出了Genesis目前的流動性。

Genesis旗下借貸部門Genesis Global Capital稱，已暫停提款，在服務水平協議規定的5個工作日內，將無法滿足客戶的贖回要求。[2022/11/16 13:13:51]

被攻擊預言機地址：0xc11b687cd6061a6516e23769e4657b6efa25d78e

加密借貸公司Ledn：不受Genesis暫停取款的影響:金色財經報道，加密借貸公司Ledn表示，不受Genesis暫停取款的影響，自10 月之后就沒有與Genesis有任何關系。Ledn通過多元化其貸款合作伙伴池降低了風險集中度。據悉，暫停提款的Genesis Global Capital是Ledn運營之初的主要貸款合作伙伴。[2022/11/16 13:13:44]

攻擊者地址：0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad

攻擊合約：0xcD337b920678cF35143322Ab31ab8977C3463a45

Coinbase：Avalanche存取款延遲的問題得到解決:6月17日消息，加密貨幣交易所Coinbase稱，Avalanche存取款延遲的問題得到解決。（金十）[2022/6/17 4:33:49]

tx：0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf

該項目是依舊是 Compound 的仿盤，但由于項目方在預言機實現注釋了原本存在的檢查導致不需要足夠的 power 便可以通過0xc11b687cd6061a6516e23769e4657b6efa25d78e#submit篡改價格；

攻擊者通過改變 FTS 在協議中的價格借走了其他池子中的 資產，市場中的借貸池如下：

1、攻擊者購買了 FTS 代幣并通過提案投票支持添加 FTS 作為抵押物，提案 ID為 11；

2、通過調用預言機 submit 函數改變 FTS 的價格；

3、攻擊者使用 100 個 FTS 作為抵押物調用 enterMarket 進入市場；

4、由于市場價格對于 FTS 的價值計算出現問題，攻擊者使用該抵押品直接調用 borrow 進行借款；

借取的資產：

5、由于 100 個 FTS 沒什么價值不需要取回，而攻擊者后續仍將其他用于第一步的 FTS 還在 Pancake 兌換進行了徹底的套現。

本次攻擊原因是 Compound 仿盤在預言機使用時出現了問題。近期大量Compound 仿盤項目被攻擊，我們敦促所有 Fork 了 Compound 的項目方主動自查，目前已知的攻擊主要歸結于如下幾個問題：

千里之堤毀于蟻穴。從內部調用可見，本次攻擊者使用 getAllMarkets 依次遍歷拿取了全部市場的底層資產并將 FTS 徹底套現。建議項目方對于自己有不一樣的實現上一定要建立在充分的理解和足夠的第三方安全審計上。一點小的誤差將可能導致項目的全盤損失。

Tags：SISESIGenesisGENESArbitrage Analysis Beyond CommodityOdesisAlpha GenesisGenesis NFT

UNI