京時(shí)間5月13日，CertiK安全生產(chǎn)技術(shù)精英團(tuán)隊(duì)發(fā)覺DeFi質(zhì)押貸款和流通性對策服務(wù)平臺(tái)xToken遭受進(jìn)攻，xBNTaBancor池及其xSNXaBalancer池馬上被耗光，導(dǎo)致近2500萬美金損害。
5月還未以往一半的時(shí)間，此次的進(jìn)攻事情再加上5月已產(chǎn)生的別的進(jìn)攻事情，竟現(xiàn)有大概8500萬美金失竊了。
進(jìn)攻是怎樣產(chǎn)生的？
CertiK安全性精英團(tuán)隊(duì)在2020年發(fā)覺的重要bug分成三類：邏輯錯(cuò)誤，閃電貸和新項(xiàng)目方詐騙。
此次事情一部分能夠 算的上是一次并不是“典型性”的閃電貸進(jìn)攻。
閃電貸能夠 在不用出示一切質(zhì)押的狀況下開展借款，自然全部實(shí)際操作務(wù)必在一個(gè)買賣區(qū)塊鏈內(nèi)進(jìn)行。
開發(fā)者能夠 從Aave或dYdX等協(xié)議書中借款，標(biāo)準(zhǔn)是在買賣完畢以前將周轉(zhuǎn)資金退還到資金池中。
假如資產(chǎn)無法立即回到，則買賣將被撤銷，進(jìn)而保證 貯備池的安全性。

閃電貸具有多種多樣作用和測試用例，但大家現(xiàn)階段見到的大部分閃電貸都被用以套利交易。
而故意應(yīng)用方法則是進(jìn)攻別的一些DeFi協(xié)議書或控制價(jià)錢推測機(jī)的價(jià)錢——這也恰好是本次xToken產(chǎn)生的狀況。
唐納德研究者在twiter上表述進(jìn)攻是怎樣產(chǎn)生的
關(guān)鍵點(diǎn)剖析
對于xSNXa的進(jìn)攻
1.網(wǎng)絡(luò)黑客在dYdX上運(yùn)用閃電貸借出去大概61800個(gè)ETH。
2.在Aave上存進(jìn)10000個(gè)ETH借出去56.4萬個(gè)SNX，隨后根據(jù)SushiSwap將5500個(gè)ETH換為約七十萬個(gè)SNX。
以后在Uniswapv2上售出120萬SNX，得到818ETH，借此機(jī)會(huì)大幅度降低了SNX的價(jià)錢。
3.在價(jià)錢減少后，網(wǎng)絡(luò)攻擊僅用了0.12個(gè)ETH就鍛造了12億xSNXa。
這是由于該協(xié)議書根據(jù)Kyber價(jià)錢推測機(jī)選購SNX并鍛造xSNXa，而Kyber價(jià)錢推測機(jī)參考了Uniswapv2的價(jià)錢。
4.殊不知在Balancer協(xié)議書中，xSNXa的價(jià)錢或是原先的價(jià)錢，這促使網(wǎng)絡(luò)攻擊能夠 將1.05億xSNX換為414個(gè)ETH。
5.以后，網(wǎng)絡(luò)攻擊在Uniswap和Sushiswap上放ETH選購SNX來還款A(yù)ave上的借款,將目前的xSNXa賣給Balancer的SNX/ETH/xSNXa（25/25/50）養(yǎng)金魚的魚缸,盈利的另外還款了dYdX的閃電貸。
對于xBNTa的進(jìn)攻
xBNTa的合同根據(jù)ETH來鍛造xBNTa。
其基本原理是在智能合約中在Bancor協(xié)議書里將ETH換為BNT，并運(yùn)用換得的BNT總數(shù)來測算鍛造的xBNTa總數(shù)。
殊不知合同中的"mint"方式仍未認(rèn)證用ETH換得的幣是不是為BNT，網(wǎng)絡(luò)攻擊應(yīng)用了一個(gè)總產(chǎn)量巨大的代幣總SPD更換了BNT，仿冒了BNT的總數(shù)，使其能夠 無盡公開增發(fā)xBNTa。
網(wǎng)絡(luò)攻擊啟用了“mint”方式四次，每一次應(yīng)用0.03ETH鍛造很多的xBNTa，最后得到了39億xBNTa，并將得到的一半的xBNTa換為了大概78萬BNT。
6uul29bvvvmuszlu
但為什么說此次黑客入侵和過去的閃電貸進(jìn)攻不一樣呢？
由于網(wǎng)絡(luò)攻擊的該筆買賣應(yīng)用了FlashbotsMEV來執(zhí)行，確保了買賣的私密,避免該筆買賣在和AMM互動(dòng)時(shí)被其他客戶開展了“三明治進(jìn)攻”。
專業(yè)術(shù)語詳細(xì)說明
Flashbots是一個(gè)科學(xué)研究和開發(fā)設(shè)計(jì)機(jī)構(gòu)，創(chuàng)立的初心是減輕由"挖礦可提取使用價(jià)值(miner-extractablevalue,MEV)"給智能合約服務(wù)平臺(tái)型區(qū)塊鏈產(chǎn)生的不良影響和存活風(fēng)險(xiǎn)性。
她們建議為MEV設(shè)計(jì)方案一種不用批準(zhǔn)、全透明且公平公正的生態(tài)體系，來護(hù)衛(wèi)以太幣的核心理念。
挖礦可提取使用價(jià)值（MEV）是一種設(shè)計(jì)方案用于科學(xué)研究的共識(shí)安全性的規(guī)范，它仿真模擬了挖礦（或連接點(diǎn)認(rèn)證者）根據(jù)隨意包括、除去或再次排列她們造成的區(qū)塊鏈中的買賣的工作能力而得到的盈利。
比如，網(wǎng)絡(luò)攻擊能夠 見到一個(gè)能夠賺錢的買賣，并嘗試根據(jù)付款高些的交易手續(xù)費(fèi)來提早開展買賣，進(jìn)而得到盈利。或是根據(jù)對AMM買賣開展三明治進(jìn)攻。
三明治進(jìn)攻：當(dāng)網(wǎng)絡(luò)攻擊在買賣池里觀查到一筆財(cái)產(chǎn)X獲得財(cái)產(chǎn)Y的買賣后，網(wǎng)絡(luò)攻擊能夠 提早買進(jìn)財(cái)產(chǎn)Y，接著讓受害人實(shí)行買賣來提高Y財(cái)產(chǎn)的價(jià)錢，隨后在Y財(cái)產(chǎn)價(jià)錢升高后售賣此前購買的財(cái)產(chǎn)Y來獲得盈利。
因而，即便是網(wǎng)絡(luò)攻擊也必須當(dāng)心黑暗世界中全部埋伏的掠奪者。
Flashbots必須客戶應(yīng)用本人的API密匙，網(wǎng)絡(luò)攻擊極有可能在應(yīng)用Flashbots的情況下留有自身的足跡。
因而搜索該API密匙的應(yīng)用歷史時(shí)間也可做為討回?fù)p害的方式之一。

寫在末尾
xToken做為一個(gè)早已過大中型安全性公司審計(jì)的出色DeFi新項(xiàng)目遭到那樣的進(jìn)攻實(shí)際上是并不普遍的。
這也再度向大家揭秘了一個(gè)客觀事實(shí)：靜態(tài)數(shù)據(jù)網(wǎng)絡(luò)安全審計(jì)并沒法確保100%的安全性。
安全性并不是是一次性的，它是一個(gè)不斷的全過程。
區(qū)塊鏈技術(shù)性飛速發(fā)展，新的拒絕服務(wù)攻擊一樣五花八門。
我們無法了解和預(yù)測即將遭遇的下一次進(jìn)攻，做為業(yè)界領(lǐng)跑的區(qū)塊鏈安全性企業(yè)，CertiK開發(fā)設(shè)計(jì)的一系列安全工器具及完善的安全保障將為新項(xiàng)目方和投資人出示安全防范措施，一旦數(shù)據(jù)加密財(cái)產(chǎn)發(fā)生意外遭竊狀況，損害將因而降至最少。

熱點(diǎn)：ETH 代幣 以太 以太幣 區(qū)塊鏈 區(qū)塊鏈技術(shù) 挖礦 數(shù)據(jù)