- 元宇宙：本站分享元宇宙相關(guān)資訊，資訊僅代表作者觀點(diǎn)與平臺(tái)立場(chǎng)無(wú)關(guān),僅供參考.
背景
2025年1月13日，據(jù)慢霧MistEye安全監(jiān)控系統(tǒng)監(jiān)測(cè)，EVM鏈上的UniLend遭攻擊，損失約19.7萬(wàn)美元。慢霧安全團(tuán)隊(duì)對(duì)該事件展開分析并將結(jié)果分享如下：
2.利用閃電貸借入資產(chǎn)：攻擊者通過(guò)閃電貸借入60MUSDC和5wstETH，并將wstETH轉(zhuǎn)換為6stETH。
4.借入目標(biāo)資產(chǎn)：由于攻擊者事先存入了大量的USDC，于是通過(guò)調(diào)用borrow函數(shù)，可以正常借入60stETH。此時(shí)由于借貸，stETHborrowShare增加至60239272000126842038。
6.贖回質(zhì)押的USDC：攻擊者再次調(diào)用redeemUnderlying函數(shù)，贖回質(zhì)押的全部USDC。在redeemUnderlying函數(shù)中，首先調(diào)用_burnLPposition函數(shù)銷毀對(duì)應(yīng)的USDClendShare，此時(shí)的USDClendShare還剩下150237398。隨后，合約在checkHealthFactorLtv1函數(shù)中檢查健康因子，最后將贖回的USDC轉(zhuǎn)移給用戶。
7. 完成攻擊并獲利：最終，攻擊者返還閃電貸借入的USDC和wstETH，獲利離場(chǎng)。由于漏洞，攻擊者僅僅質(zhì)押了200USDC便可獲得60stEth。總結(jié)
本次攻擊的核心在于攻擊者利用redeemUnderlying函數(shù)使用了池子舊的token余額來(lái)計(jì)算健康因子，而此時(shí)用戶的token尚未從池中轉(zhuǎn)出，導(dǎo)致健康因子計(jì)算結(jié)果高于實(shí)際情況，系統(tǒng)錯(cuò)誤地認(rèn)為用戶的借貸狀態(tài)是安全的。攻擊者因此能夠繞過(guò)健康因子的正確校驗(yàn)，*非*法獲取目標(biāo)資產(chǎn)。慢霧安全團(tuán)隊(duì)建議項(xiàng)目方在健康因子計(jì)算過(guò)程中，確保資產(chǎn)狀態(tài)的實(shí)時(shí)更新，從而避免類似情況的發(fā)生。
免責(zé)聲明:以小博大 —— UniLend 被黑事件分析文章轉(zhuǎn)發(fā)自互聯(lián)網(wǎng)，版權(quán)歸其所有。
文章內(nèi)容不代表本站立場(chǎng)和任何投資暗示。加密貨幣市場(chǎng)極其波動(dòng)，風(fēng)險(xiǎn)很高，可能不適合所有投資者。在投資加密貨幣之前，請(qǐng)確保自己充分了解市場(chǎng)和投資的風(fēng)險(xiǎn)，并考慮自己的財(cái)務(wù)狀況和風(fēng)險(xiǎn)承受能力。此外，請(qǐng)遵循您所在國(guó)家的法律法規(guī)，以及遵守交易所和錢包提供商的規(guī)定。對(duì)于任何因使用加密貨幣所造成的投資損失或其他損失，本站不承擔(dān)任何責(zé)任。
2025-4-02
2025-4-02
2025-3-29
2025-3-28
2025-3-28
2025-3-13
2025-3-16
2025-3-21
2025-3-13
2025-3-28
Copyright © 2021.Company 元宇宙YITB.COM All rights reserved.元宇宙YITB.COM