Анализ инцидента атаки флеш-займа на сеть Cellframe

1 июня 2023 года в 10:07:55 (UTC+8) сеть Cellframe была атакована хакерами на смарт-цепочке из-за проблемы с расчетом количества токенов во время процесса миграции ликвидности. Эта атака привела к прибыли хакеров в размере около 76,112 долларов.

Причины атаки

Проблемы с вычислениями в процессе миграции ликвидности стали основной причиной этой атаки.

Процесс атаки

1. Атакующий сначала получает 1000 BNB и 500000 токенов New Cell через Срочные займы.
2. Обменять все токены New Cell на BNB, что приведет к почти нулевому количеству BNB в пуле.
3. Обменять 900 BNB на токены Old Cell.
4. Перед атакой злоумышленник добавил ликвидность Old Cell и BNB, получив Old lp.
5. Вызов функции миграции ликвидности. В это время в новом пуле практически нет BNB, а в старом пуле практически нет токенов Old Cell.
6. Процесс миграции включает: удаление старой ликвидности и возврат токенов; добавление новой ликвидности в соответствии с новым соотношением пула.
7. Поскольку в старом пуле практически нет токенов Old Cell, при удалении ликвидности количество полученных BNB увеличивается, а количество токенов Old Cell уменьшается.
8. Пользователям необходимо добавить небольшое количество BNB и токенов New Cell для получения ликвидности, избыточные BNB и токены Old Cell будут возвращены пользователям.
9. Атакующий удаляет ликвидность нового пула и обменивает возвращенные токены Old Cell на BNB.
10. Повторяйте операции миграции, чтобы получить прибыль.

Рекомендации по безопасности

1. При миграции ликвидности следует полностью учитывать изменения в количестве токенов в старом и новом пулах, а также текущую цену токенов.
2. Избегайте прямого использования количеств двух валют в торговой паре для расчетов, так как это легко поддается манипуляциям.
3. Перед запуском кода обязательно проведите полную проверку безопасности.

Данный инцидент вновь подчеркивает важность внедрения строгих мер безопасности в проектах DeFi, особенно в случаях, связанных со сложными операциями, такими как миграция ликвидности. Команды проектов должны уделять больше внимания безопасности кода и рассматривать механизмы многофакторной аутентификации, чтобы предотвратить возникновение подобных атак.