DualPools 攻击分析
来源:深圳零时科技
背景
监测到针对DualPools的链上攻击事件:
https://bscscan.com/tx/0x90f374ca33fbd5aaa0d01f5fcf5dee4c7af49a98dc56b47459d8b7ad52ef1e93
DualPools (https://dualpools.com) 是基于VenusProtocol (https://venus.io/) 修改,是一个DeFi项目,提供了Swap, Lend, Borrow等服务。
其运行模式如下图:
DualPools是一个去中心化借贷平台,用户通过deposti存入underlyingAssets(标的资产),获得对应的dToken;反之,通过Redeem取出underlyingAssets时,销毁对应的dToken。
其中,underlyingAssets标的资产和dToken的兑换比例是通过exchangeRate(流动性指数)来控制的,简单来讲exchangeRate就是dToken的价值。
exchangeRate = (totalCash + totalBorrows - totalReserves) / totalSupply
攻击分析
简单来讲,攻击分为两部分:
1. 黑客通过DualPools新交易池流动性不足(流动性为0),大幅抬高dLINK的价格,通过borrow掏空其他交易池的标的资产(WBNB, BTCB,ETH, ADA, BUSD)。
2. 利用精度截断的问题,取回前期投入的所有LINK。
步骤1详细分析
攻击者通过DODO Private Pool和PancakeSwapV3进行借贷,获取BNB和BUSD作为初始攻击资金,如下图:
随后,通过VenusProtocol抵押BNB和BUSD,并借出11500 LINK来进行针对DualPools的攻击。
首先,攻击者通过再交易池dLINK-LINK mint获得2个最小单位的dLINK,随后,向交易池中转账11499999999999999999998个单位的LINK。
由于该交易池并未初始化,所以没有任何流动性。且exchangeRate的计算方式如下:
exchangeRate = (totalCash + totalBorrows - totalReserves) / totalSupply
此时totalCash为交易池中LINK的余额,为11499999999999999999998+2=11500000000000000000000,totalBorrows和totalReserves均为0,totalSupply为2(因为,黑客通过mint获得了2个最小单位的dLINK)。所以,此时的exchangeRate为5750000000000000000000(将dLINK的价值拉高了575倍)。由于攻击者拥有的2个dLINK,且价值足够高,所以,黑客从其他池子中通过borrow借走了50 BNB, 0.17 BTCB, 3.99 ETH, 6378 ADA, 911 BUSD。
步骤2详细分析
攻击者通过redeemUnderlying将之前mint的2个最小单位dLINK兑换为11499999999999999999898个单位的LINK。因为,exchangeRate被攻击者操纵为5750000000000000000000。所以,兑换11499999999999999999898个最小单位的LINK需要的dLINK为 11499999999999999999898 / 5750000000000000000000 = 1.999999999999999 即1.999999个最小单位的dLINK,但是由于数据精度截断,导致只需要1个最小单位的dLINK。
至此,攻击者取出了之前投入的 11499999999999999999898 个单位的LINK。随后,将从VenusProtocol, PancakeSwapV3, DODO Private Pool的借款归还,完成攻击。
总结
攻击者利用DualPools新交易池流动性差的原因,操纵标的资产的exchangeRate,导致标的资产对应的dToken价格失真,从而可以以极小的dToken作为抵押借出大量的其他标的资产。随后,利用智能合约除法的截断问题,取回之前攻击时投入的资产。至此,完成对DeFi项目DualPools的攻击。
- 1第67期 | 产业区块链一周快讯速览
- 2下周必关注|BounceBit将上线主网并空投代币;LayerZero将公布官方女巫检查结果(5.13-5.19)
- 375亿,软银、微软、英伟达出手,自动驾驶赛道最大融资诞生
- 4特朗普要「让 NFT 再次伟大」,加密货币正成为美国大选重要议题
- 5星球日报 | FTX债权人团体代表坚持实物赔偿;Robinhood Q1加密货币名义交易量同比增长224%至360亿美元(5月9日)
- 6DatologyAI 完成 5000 万美元 A 轮融资,投资者包括微软、Amplify、Radical、Elad Gil
- 7解读UTXOSwap轻皮书:如何定义Bitcoin DeFi新范式?
- 8Ton生态风起,一文速览14个新一轮基金会Grant项目
- 9Variant Fund:加密世界如何塑造更有品位的AI模型?