Анализ инцидента с флеш-атакой займа на Cellframe Network

1 июня 2023 года в 10:07:55 (UTC+8) сеть Cellframe Network подверглась хакерской атаке на одном из смарт-цепочек из-за проблем с расчетом количества токенов в процессе миграции ликвидности. Эта атака принесла хакерам прибыль в размере 76 112 долларов.

Анализ событий

Атакующий использует функцию Срочных займов для получения большого количества средств, манипулируя пропорциями токенов в ликвидностном пуле для осуществления атаки. Процесс атаки включает в себя следующие основные шаги:

1. Атакующий получает 1000 нативных токенов определенной цепочки и 500000 токенов New Cell через Срочные займы.
2. Обменять все токены New Cell на нативные токены, что приведет к тому, что количество нативных токенов в пуле приблизится к нулю.
3. Обменять 900 оригинальных токенов на токены Old Cell.
4. Перед атакой злоумышленник добавил ликвидность Old Cell и нативного токена, получив Old lp.
5. Вызов функции миграции ликвидности, при этом в новом пуле почти нет оригинальных токенов, а в старом пуле почти нет токенов Old Cell.

Подробное объяснение процесса атаки

Процесс миграции включает в себя следующие шаги:

1. Удалите старую ликвидность и верните соответствующее количество токенов пользователю.
2. Добавьте новую ликвидность в соответствии с пропорциями нового пула.

Из-за того, что в старом пуле практически нет токенов Old Cell, количество получаемых нативных токенов при удалении ликвидности увеличивается, а количество токенов Old Cell уменьшается. Это приводит к тому, что пользователям достаточно добавить небольшое количество нативных токенов и токенов New Cell для получения ликвидности, а избыточные нативные токены и токены Old Cell возвращаются пользователям.

Атакующий затем удаляет ликвидность нового пула, обменивая возвращенные токены Old Cell на нативные токены. В этот момент в старом пуле находится большое количество токенов Old Cell, но нет нативных токенов, атакующий снова обменивает токены Old Cell на нативные токены, завершая получение прибыли. Атакующий многократно повторяет эту операцию для получения большей прибыли.

Резюме и рекомендации

Эта атака выявила важную уязвимость в обработке миграции ликвидности. Чтобы предотвратить подобные атаки, рекомендуется принять следующие меры:

1. При миграции ликвидности необходимо учитывать изменения количеств двух токенов в старом и новом пулах, а также текущую цену токенов.
2. Избегайте прямого использования количества двух валют в торговой паре для расчетов, так как это может быть подвержено манипуляциям.
3. Провести полное безопасность аудит перед запуском кода, чтобы выявить и устранить потенциальные уязвимости.

Это событие еще раз подчеркивает важность безопасности и надежности при проектировании и реализации децентрализованных финансовых протоколов. Команда разработчиков должна всегда оставаться бдительной и принимать многоуровневые меры защиты для обеспечения безопасности средств пользователей.