“闪电贷攻击”再现 ApeRocket Finance被黑事件简析

一、事件概览

北京时间7月14日,链必安-区块链安全态势感知平台(Beosin-Eagle Eye)舆情监测显示,BSC生态DeFi收益耕种聚合器ApeRocket Finance遭遇“闪电贷攻击”。据相关消息指出,此次攻击事件中,攻击者针对的是ApeRocket其下Apeswap的SPACE-BNB池,其项目代币SPACE已下跌逾75%。

成都链安·安全团队近期已披露多起BSC生态“闪电贷”攻击事件,在ApeRocket Finance被黑事件中,攻击者依然利用了“闪电贷”的攻击原理,“换汤不换药”,通过操纵项目合约的“质押收益”和“奖励机制”从而进行获利。值得注意的是,ApeRocket Finance是本月首起较为典型的安全攻击事件,在此提醒各项目方做好日常安全审计和安全防护工作。

二、事件分析

攻击过程分析

1. 攻击者首先利用了“闪电贷”,借取了1259459+355600个cake。

BiKi合约新版本上线:据官方消息,BiKi合约羊城破冰合作伙伴私人晚宴于今晚在广州开启。晚宴期间,BiKi运营副总裁Jme公布BiKi新版合约正式上线。

BiKi新版合约在优化展示界面的同时,新增以下功能:支持同时查看所有合约仓位,方便更好管理仓位; 多空转化 ,一键平掉现有仓位并开相同数目的反方向单,快速把握行情;一键平仓,以市价平掉现持有的所有合约仓位,操作便捷;快速补仓,可不断调整持仓均价;风险度提示,清晰查看仓位风险情况,主动管理仓位风险。

BiKi永续合约自上线来已累计开通22个主流交易对,更多币种持续开放中。近期还将更新开仓止盈止损、分批止盈止损功能等。[2021/5/14 22:04:00]

2. 随后,将其中的509143个cake抵押至AutoCake(相当于是Aperocket的策略合约)。

3. 攻击者将剩余的1105916个cake直接打入AutoCake合约。

4. 然后攻击者再调用AutoCake中的harvest触发复投,将步骤3中打入Autocake的cake进行投资。

5. 完成上述攻击步骤后,攻击者调用AutoCake中的getReward结算步骤2中的抵押盈利,随即触发奖励机制铸币大量的SPACE Token进行获利。

6. 归还“闪电贷”,完成整个攻击后离场。

攻击原理分析

在此次攻击事件中,攻击者首先在AutoCake中抵押了大量Cake,这使得其持股占比非常之高,从而能够分得AutoCake中几乎全部的质押收益。

在步骤3中,攻击者直接向AutoCake合约中打入大量cake,这部分cake因并没有通过抵押的方式打入AutoCake合约;根据合约自身逻辑,将会被当作“奖励”(抵押cake,奖励也是cake)。

一来一回,直接打入AutoCake中的cake大部分最终也会结算给攻击者。

但另一方面,在进行getReward操作时,函数会根据质押而获得奖励的数量来铸币SPACE Token发放给用户,做为另外的奖励。在正常情况下,质押奖励较少,因此铸币的SPACE Token也会很少;但由于攻击者上述的操作,便导致铸出了大量的SPACE Token。

三、事件复盘

不难看出,这是一次典型的利用“闪电贷”而完成获利的攻击事件,其关键点在于AutoCake合约自身逻辑的“奖励机制”,最终导致攻击者铸出了大量的SPACE Token完成获利。同时,这也是本月首起典型的“闪电贷”攻击事件,值得引起注意。

成都链安·安全团队建议,随着“闪电贷”在DeFi生态越来越受青睐,潜藏在暗处的攻击者也随时准备着利用“闪电贷”而发动攻击。因此,DeFi生态各项目方仍然需要格外重视来自“闪电贷攻击”的威胁,与第三方安全公司积极联动,构建起一套完善而专业的安全防护机制。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链杂谈

火币下载金色观察 | 大型机构之后 部分官方机构计划接受比特币支付?

2008年,中本聪发表《比特币:一种点对点的电子现金系统》文章,提出这样一种现金支付体系:不需要中心记账,大家都有记账的权利,货币不能超发,整个账本完全公开透明,这就是比特币产生的原因和动机。2009年,比特币问世。 十余年来,比特币从开始局限在极客圈子到如今获得了越来越多人的关注。

比特币最新价格通俗讲解:到底什么是eth mining?

在区块链蓬勃发展的今天,“mining”已成为了区块链世界中举足轻重的一环。 无论是pos还是pow,或者是最近大火的DeFi mining、存储mining等,都具有着旺盛的生命力。 其中的mining模型也令很多人为之着迷,其中btc mining应该是存在时间最久的一种了,它自从比特币诞生就相伴至今。

[0:15ms0-0:484ms