INV:欧科云链:链上套利再上演,天眼还原“Inverse Finance案”始末

引言:2022年4月2日,DeFi借贷协议InverseFinance因Keep3rTWAP预言机价格操纵遭受攻击,累计损失1,475万美元。

作者|0x6617

案件分析|链上天眼团队

近年来,随着DeFi市场规模的指数型增长,预言机作为DeFi安全性的重要组成部分,针对它的攻击已是屡见不鲜,而本次INV的价格被操纵,既不是闪电贷攻击,与InverseFinance的智能合约或前端代码也无关,而是TWAP预言机使用的时间窗口太短。

价格操纵的另一面是链上套利。DeFi兴起后,以太坊等区块链网络不仅支撑链上资产转账,还有了如挖矿、借贷、衍生品等智能合约的交互场景,这也使得链上可捕获的价值变多,主要通过套利、清算的MEV提取的价值也在迅速增加,尤其是Flashbots推出可视化MEV产品「MEV-Explorev1」,更是将MEV清晰地呈现在我们眼前。

欧科云链张超:数字经济迎来新机遇新挑战:9月26日,欧科云链副总裁张超受邀参加乌镇世界互联网大会开幕式。同日晚,在参加钛媒体乌镇咖荟企业家高峰论坛中,张超表示,数字经济现在迎来了新的机遇与挑战,欧科云链集团过去通过做基础设施服务,沉淀了大量的基础数据和技术资本,未来希望将区块链大数据赋能征信或风控领域,成为行业巨头领军者。

欧科云链集团是领先的区块链产业集团,亦是中国本土成立时间最早的区块链企业之一。[2021/9/26 17:08:13]

由于存在链上套利机器人不间歇的搬砖行为,如果攻击者操纵预言机,又不是借助闪电贷在一个区块内完成的话,防止MEV-bots抢跑就成了攻击者需要考虑的问题。

2022年1月26日,有黑客使用了与InverseFinance攻击者类似手法,攻击了借贷平台Rari的IndexCoopPool,但却上演了一幕「黑吃黑」,黑客的攻击被MEV-bots「截胡」,最终亏损68ETH离场。

欧科云链集团:将全面深化智能化建设任务 贡献区块链解决方案:近日,欧科云链集团接受法制网《企业代表访谈》栏目邀请,就区块链领域犯罪类型、民警办案的难点以及解决方案等话题展开对话。欧科云链集团副总裁张超指出,区块链因去中心化等特性,常被犯罪分子用作账资工具。一线民警在处理此类案件时,往往会遇到认知成本高、链上数据复杂调证难度大、司法鉴定数据不完善等问题。欧科云链针对这些难点推出了链上天眼系列产品,目前已协助30多个省市的民警追回价值上百亿元资产。谈及下一步规划,张超表示,欧科云链会持续做好区块链行业的基础设施,包括区块链浏览器以及面向B端、G端的链上天眼、链上天眼Pro等安全工具,探索区块链前沿技术应用,做好区块链赋能实体产业的落地,继续加强与政法系统的合作,为全面深化智能化建设任务贡献区块链解决方案。[2021/8/12 1:51:15]

虽然InverseFinance此次事件的攻击者预先准备了241个批量地址,每个地址打入1.5ETH,但并不是为了发动DDOS攻击阻截其他人在监测到INV价格异常波动后的套利行为,而是为了保证他的攻击交易能被打包进下一个区块。

港股收盘:欧科云链收跌0.55% 火币科技收涨0.25%:今日港股收盘,恒生指数收盘报23235.42点,收跌0.32%;欧科集团旗下欧科云链(01499.HK)报0.18港元,收跌0.55%;火币科技(01611.HK)报4.06港元,收涨0.25%。[2020/9/25]

如果有MEV-bots套利,则他的后续攻击有可能跟IndexCoopPool的攻击者一样,面临赔了夫人又折兵的局面。

InverseFinance被盗过程全解析

InverseFinance是一套无需许可的去中心化金融工具,由运行在以太坊区块链上的去中心化自治组织InverseDAO管理。InverseFinance的主要产品是Anchor和DOLA。

港股收盘:欧科云链收涨1.04%,火币科技收跌4.79%:金色财经报道,今日港股收盘,恒生指数收盘报24890.68点,收涨2.11%;欧科集团旗下欧科云链(01499.HK)报0.195港元,收涨1.04%;火币科技(01611.HK)报4.570港元,收跌4.79%。雄岸科技(01647.HK)报0.228港元,收跌0.87%。[2020/8/11]

Anchor是一种货币市场和合成资产协议,可实现资本高效的借贷。DOLA是一种跟踪1美元价格的链上资产。DOLA可以用Anchor上的其他资产作为抵押来铸造,也可以自己作为抵押借入Anchor上的其他资产。INV具有附加功能,可用作锚定中的抵押资产。

经欧科云链链上天眼分析,本次攻击的关键在于,价格预言机虽然取了TWAP价格,但时间窗口较短,仅是相邻两个数值,由此使得操纵TWAP预言机成为可能。

港股开盘:欧科云链平盘 火币科技下跌2.81%:金色财经报道,港股开盘,香港恒生指数开盘下跌109.80点,跌幅0.46%,报23867.52点,欧科集团旗下欧科云链(01499.HK)报0.204点,平盘;火币科技(01611.HK)报3.11点,下跌2.81%,雄岸科技(01647.HK)报0.220点,下跌0.90%。[2020/4/24]

另外SushiSwap:INV的流动性非常低,仅用300ETH换取INV,即可大幅拉升INV价格,这也使得攻击者以1,746INV作为抵押品,在InverseFinance借出1,475万美元的资产,而后在INV价格被修正后,攻击者的INV抵押品被清算。

相关地址&交易列表:

攻击者地址1:

0x117C0391B3483E32AA665b5ecb2Cc539669EA7E9

攻击者地址2:

0x8B4C1083cd6Aef062298E1Fa900df9832c8351b3

攻击合约:

0xea0c959bbb7476ddd6cd4204bdee82b790aa1562

准备批量账号交易:

0x561e94c8040c82f8ec717a03e49923385ff6c9e11da641fbc518ac318e588984

兑换INV交易,交易块高「14506358」:

0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365

利用漏洞实施攻击,交易块高「14506359」

0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842

预言机合约:

0x39b1dF026010b5aEA781f90542EE19E900F2Db15

攻击流程:

1)攻击者从TornadoCash中提取了901ETH,准备批量账号——通过Disperse分别向241个干净的账号发送1.5ETH作为手续费,交易哈希「0x561e」。

相似手法,却遇「黑吃黑」

2022年1月26日有黑客以类似的手法攻击了借贷平台Rari的IndexCoopPool,但结果却是攻击失败。

攻击者首先买入285ETH的BED,希望大幅抬高BEP价格影响UniswapV3TWAP预言机,再抵押提前准备的BED借出其他资产。

安全,是DeFi生态繁荣发展的保证

预言机作为DeFi生态重要的基础设施,其安全性是DeFi生态繁荣发展的保证,链上天眼认为,安全审计应审查预言机的价格算法、经济模型等。

项目方在设计借贷池的时候,抵押借贷的经济模型,不仅要关注价格,还要关注流动性,流动性差会导致相应的链上资产价格易被操纵。在上线前应加强对预言机的针对性测试,上线后也需对预言机进行定期的安全检查。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:78ms0-5:342ms