北京时间2023年2月16日凌晨,Avalanche上的DeFi平台PlatypusFinance遭遇闪电贷攻击,被盗走约900万美元。攻击者部署了未经验证的合约,并利用闪电贷消耗了协议中的约900万美元。
攻击步骤
三次攻击,我们将选择金额最大的用来解析流程:
1.攻击者将闪电贷获得的4400万USDC存入PlatypusUSDC池,并获得4400万LP-USDC。
NFT项目“胖企鹅”:硅谷银行对Pudgy Penguins没有影响:金色财经报道,NFT项目“胖企鹅”Pudgy Penguins创始人Luca Netz在社交媒体表示,硅谷银行倒闭对该NFT项目没有影响,希望所有人都能度过难关,但他没有确认“胖企鹅”Pudgy Penguins是否在硅谷银行持有资金敞口。[2023/3/11 12:56:11]
2.攻击者将这4400万LP-USDC存入MasterPlatypusV4。
3.该平台的借贷限额被设置为95%,这意味着攻击者最多可以用他们的4400万LP-USDC借到大约4180万USP。
FIL Wallet入选Filecoin格兰特黑客马拉松并获得2142票支持:据官方消息,Filecoin Grant Hackathon于7月18日结束了投票期。来自美国、中国、印度、欧洲和非洲的45个团队通过DoraHacks的开源开发者平台HackerLink提交了申请。Filecoin去中心化数字资产钱包FILWallet得到矿工的高度支持,并获得2142票社区投票。
FIL Wallet是专注于FIL生态的去中心化数字资产钱包,实现简单交互、安全易用、多重签名;为Filecoin生态的参与者提供最专业、安全的数字资产服务。[2021/8/2 1:29:20]
4.攻击者在PlatypusTreasure合约中调用了borrow来铸造大约4180万USP。
声音 | Reddit用户:2016年攻击Bitfinex的黑客今日转移了550枚BTC:Reddit用户Jankeldidi 称,他发现Bitfinex此前被盗的加密货币今日开始转移,据Blockchair浏览器显示,被盗的BTC已被转移到15个单独的新地址。此前消息,一名黑客在2016年从Bitfinex窃取超过10万枚比特币后成为臭名昭着的“加密巨鲸”,目前,该黑客已开始转移其中550枚比特币。[2019/4/26]
5.由于借来的USP数额没有超过限额,协议的isSolvent值将总是返回true。
6.由于isSolvent变量为true,攻击者可以调用EmergencyWithdraw来提取其质押的4400万LP-USDC全部资金。
7.攻击者在支付了移除流动性的手续费用后,总共提取了43,999,999,921,036USDC。
8.攻击者偿还了闪电贷款,并以多个稳定币的形式获利约850万美元。
2,425,762USDC
1,946,900USDC.e
1,552,550USDT
1,217,581USDT.e
687,369BUSD
691,984DAI.e
在撰写本文时,共大约900万美元被盗。其中攻击者部署的合约中仍有价值850万美元的资产;171,000美元在攻击者的地址;399,400美元在一个Aave池。
漏洞分析
造成该事件的漏洞在于MasterPlatypusV4合约的函数emergencyWithdraw中偿付能力检查出现问题。其偿付能力检查没有考虑到用户的负债价值,而只检查了债务金额是否达到最大限额。偿付能力检查通过后,合约允许用户提取所有存入的资产。
函数platypusTreasure.isSolvent会返回两个值。第一个值是solvent,是一个决定了用户的债务金额是否低于借款限额的布尔值。第二个值debtAmount则显示用户所欠的债务金额。
如果用户的债务额不超过用户抵押物的95%的借款限额,那么solvent的值将为true。
然而,在emergencyWithdraw函数中,偿付能力检查只验证了布尔值solvent,而忽略了债务金额。这意味着,如果用户的债务不超过借款限额,用户可以调用函数emergencyWithdraw来提取所有存入的抵押品。
通过安全审计,可以发现该设计缺陷问题。
本次事件的预警已于第一时间在CertiK官方推特进行了播报。欢迎大家随时关注CertiK官方推特,获取更多与漏洞、黑客袭击以及RugPull相关的社群预警信息。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。