闪电贷攻击 + 错误权限配置，2500万美元付诸东流 | xToken被黑事件简析
source link: http://www.iterduo.com/posts/117658
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
闪电贷攻击 + 错误权限配置，2500万美元付诸东流 | xToken被黑事件简析
成都链安 2021-05-13 18:00
一、事件概览
美国东部标准时间5月12日上午9:44分，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）监测显示，DeFi质押和流动性策略平台xToken遭到攻击，xBNTa Bancor池以及xSNXa Balancer池立即被耗尽。据统计，此次xToken被黑事件造成约2500万美元的损失。
尽管在事件后，xToken团队第一时间发布声明，并针对被黑原因以及后续补救措施，作出积极回应；但成都链安·安全团队认为此次xToken被黑事件具备相当程度的典型性，涉及到闪电贷攻击、价格操控等黑客常用攻击套路，因此立即介入分析，将xToken被黑事件的攻击流程进行梳理，希望以此为鉴，为广大DeFi项目方敲响警钟。
二、事件分析
在本次被黑事件中，攻击者共计在同一笔交易中利用了两个典型攻击套路。其一，黑客利用了闪电贷操作DEX中SNX的价格，进而影响了xSNX中的铸币，旨在达到套利的目的；其二，黑客利用了xBNT合约中的错误的权限配置，传入预期外的路径地址，从而达到利用空气币完成获利的目的。
接下来，我们一起来还原一下黑客是如何利用“闪电贷攻击 + 错误权限配置”，完成了整个攻击流程的。
准备工作
1、 攻击者首先利用闪电贷借出大量资金；
2、 分别利用Aave的借贷功能和Sushiswap的DEX等功能，以获取大量的SNX代币；
3、 再在Uniswap大量抛售SNX，进而扰乱SNX在Uniswap的价格；
攻击开始
4、 使用少量的ETH获得大量的xSNX；
原理解释：此次攻击者利用了xSNX合约支持ETH和SNX进行兑换xSNX的机制。具体而言，当用户传入ETH后，合约会将用户的ETH通过Uniswap兑换为等值的SNX之后再进行xSNX的兑换。由于攻击者在“准备工作”中的1~3的操作，此时Uniswap中的ETH对SNX的价格是被操纵的，这就使得少量的ETH能够兑换大量的SNX，进而再兑换大量的xSNX。
攻击收尾
5、 攻击者在Bancor中售卖获利，由于Bancor中的价格并未受到影响，因此价格彼时仍然是正常的。此时攻击者得以套利，之后归还闪电贷；
第二次攻击开始
6、 再利用获得的利润来兑换大量的xBNT。
原理解释：此次攻击者利用了xBNT合约支持ETH铸币xBNT的功能，合约会将ETH在Bancor中转化为BNT后进行铸造xBNT，但需要注意的是，此铸造函数可以指定兑换路径，即不需要兑换成BNT也可进行铸造，这就使得攻击者能够任意指定兑换代币的地址。
三、事件复盘
在xToken团队的官方回应中，表达了对此次被黑事件造成的资产损失深感遗憾，并提到在未来即将推出的产品中会引入一项安全功能，以防止此类攻击。但遗憾的是，由于尚未在整个产品系列中引入这一安全功能，由此导致2500万美元资金损失。
针对xToken被黑事件，成都链安·安全团队在此提醒，随着各大DeFi项目的不断发展，整个DeFi世界将越来越多变，新型项目往往会与之前的DeFi项目在各个方面进行交互，如上文提及的Aave和DEX等等。因此，在开发新型DeFi项目之时，不光需要注意自身逻辑的安全与稳定，还要考虑到自身逻辑与利用到的基础DeFi项目的整体逻辑是否合理。
同时，我们建议，各大DeFi项目方也需要积极与第三方安全公司构建联动机制，通过开展安全合作、建立安全防护机制，做好项目的前置预防工作与日常防护工作，时刻树牢安全意识。
Recommend
-
47
问与答 - @Parmarx - 刚刚结束和苹果的最后交涉，答案是苹果工程部为了我的账号安全，永久禁用了我的账户（ iTunes 和 App Store 有关的功能）。之前我在 v2 上看到过有 V 友的 Apple ID 因
-
20
By : Kong @慢雾安全团队 据慢雾区情报， 2020 年 11 月 17 日 ，以太坊 DeFi 项目 OUSD 遭受闪电贷攻击。 慢雾安全团队
-
5
闪电贷攻击频发，带你回顾BT.Finance遭受攻击事件始末BTCWan2021-02-11 13:49:1416152020年，闪电贷攻击频发，成为安全事故中的“新常态”。2021年，对于黑客来说，闪电贷攻击看...
-
4
BSC首现闪电贷攻击，攻击手法换汤不换药，DeFi乐高如何接招？ PeckShield 2021-05-02 16:30 摘要: 在 DeFi 的世界里，借...
-
5
BSC 首现闪电贷攻击 攻击手法换汤不换药 DeFi 乐高如何接招？ PeckShield 原创 2021-05-02 08:17 热度 219618 分享 微信扫一扫：分享
-
7
PancakeBunny在2亿美元闪电贷攻击后暴跌96%
-
4
PeckShield预警：Bogged Finance遭闪电贷攻击 • 9 小时前 ...
-
6
Belt Finance 遭闪电贷攻击损失逾 620 万美元，PeckShield 解析攻击细节PeckShield派盾2021-05-30热度: 21722继分叉 Uniswap 的 BurgerSwap...
-
7
付诸东流！5亿级大卖一夜被封30+账号，几千万货款被扣！ ...
-
4
避免云配置错误遭受攻击的7种方法 责任编辑：cres 作者：HERO编译 | 2022-05-09 11:09:57 原创文章 企业网D1Net 云计算工程团队和安全团队需要就云计算运营环境的安全性提出一些重要问题，而且他们必须超越...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK