广告

Beanstalk协议被恶意利用

Beanstalk Farm 攻击事件分析

北京时间2022年4月17日,CertiK审计团队监测到Beanstalk协议被恶意利用,导致24,830 ETH和36,398,226 BEAN遭受损失。攻击者创建了一个恶意提案,通过闪电贷获得了足够多的投票,并执行了该提案,从而从协议中窃取了资产。目前,攻击者已将所有的ETH(约4.7亿人民币)转移到了Tornado Cash。

攻击步骤

攻击前黑客的准备行动:

攻击者将一些BEAN代币存入Beanstalk,用以创建恶意提案 "InitBip18"。该提案一旦生效,将把协议中的资产转移给攻击者。

正式发起攻击流程:

  1. 攻击者闪电贷了3.5亿Dai、5亿USDC、1.5亿USDT、3200万Bean和1160万LUSD。

  2. 闪电贷的资产被转换为795,425,740 BEAN3Crv-f和58,924,887 BEANLUSD-f。

  3. 攻击者将步骤中获得的所有资产存入Diamond合约,并投票给恶意的BIP18提案。

  4. 函数emergencyCommit()被立即调用以执行恶意的BIP18提案。

  5. 在步骤3和4之后,攻击者能够窃取合约中的36,084,584 BEAN, 0.54 UNIV2(BEAN-WETH), 874,663,982 BEAN3Crv及60,562,844 BEANLUSD-f。

  6. 攻击者利用在步骤5中窃取的资产来偿还闪电贷,并获得了其余的24,830 WETH和36,398,226 BEAN作为利润。

漏洞分析

该漏洞的根本原因:

Silo系统中用于投票的BEAN3Crv-f和BEANLUSD-f 可以通过闪电贷获得。然而,由于Beanstalk协议中缺乏反闪电贷机制,攻击者可以借用该协议所支持的众多代币从而为恶意提案投票。

攻击者如何绕过验证:

为了通过 "emergencyCommit() "执行提案,攻击者需要绕过以下验证。

  • 验证一:确保BIP被提出后,有24小时的窗口期。

  • 验证二:确保对某一特定BIP的投票比例不低于阈值,即⅔。

由于BIP18提案是在一天前创建,因此验证一可被绕过;通过闪电贷,BIP18提案获得了78%以上的投票,超过了67%,因此绕过了验证二。

资产去向

其他细节

漏洞交易

  • BIP18提案:https://etherscan.io/tx/0x68cdec0ac76454c3b0f7af0b8a3895db00adf6daaf3b50a99716858c4fa54c6f

  • 执行BIP18:https://etherscan.io/tx/0xcd314668aaa9bbfebaf1a0bd2b6553d01dd58899c508d4729fa7311dc5d33ad7

合约地址

  • 受害者合约:https://etherscan.io/address/0xc1e088fc1323b20bcbee9bd1b9fc9546db5624c5#code

  • 攻击者合约:https://etherscan.io/address/0x1c5dcdd006ea78a7e4783f9e6021c32935a10fb4

  • 恶意提案:https://etherscan.io/address/0xe5ecf73603d98a0128f05ed30506ac7a663dbb69

  • 攻击者初始资金活动:https://arbiscan.io/address/0x71a715ff99a27cc19a6982ae5ab0f5b070edfd35

    https://debank.com/profile/0x1c5dcdd006ea78a7e4783f9e6021c32935a10fb4/history

写在最后

通过审计,我们可以发现闪电贷可用于操纵投票这一风险因素。攻击发生后,CertiK的推特预警账号以及官方预警系统已于第一时间发布了消息。同时,CertiK也会在未来持续于官方公众号发布与项目预警(攻击、欺诈、跑路等)相关的信息。

24小时热点

算力平台骗局

计算力平台骗局是一种以提供计算服务为手段,靠利用虚假承诺来帮 ...

131271

UUEX

CFX币(Conflux Token)在中国禁止?

Conflux Coin (CFX)是一种基于区块链技术的加 ...

27156

ftx交易所官网

比特币51%攻击

比特币51%攻击是一种潜在的可能性,可能会破坏比特币网络。比 ...

7357

虎符

人民币汇率或重回“6”时代?

原标题:人民币汇率或重回“6”时代? 本 ...

20791

Searchain.io

OTC行为是否违法?

伴随2021年9月24日《关于整治虚拟货币“挖矿”活动的通知 ...

310078

Sup Ducks(超级鸭子)

2022崩盘项目:数金链OLO

起底持续四年的骗局数金链OLO诈骗手段、专家站台、大会洗脑 ...

21665

B网(Bittrex)交易所

WisdomTree推出的是一款以实物比特币为基础的交易所交易产品(ETP)

在纳斯达克上市的美国资产管理公司WisdomTree宣布推出 ...

21649

METABOX

涉诈加密交易所JPEX推DAO持份者分红计划 2年才可收回「本金」

自9月13日起,JPEX因受到证监会的不正当经营指控,至今共 ...

5050

Business2Community

区块链的 脚本 是什么?

区块链中的脚本,也称为智能合约,是在比特币网络上被大量使用的 ...

44645

比特股官网钱包

黑客攻击被盗金额超过 6000 万美金 的ETH

2 月 22 日,《Unchained》主理人 Laura ...

30077

AAX
广告

热点专题

专门忽悠企业家的中国十大骗子大师

区块链网创立于2015年初,为国内第一批有资质的区块链媒体, ...

2737144

希壤

2023年打假总结:Pi Network项目的传销性质Pi币

曾经,号称“走路就能赚钱”拥有大量用户和广泛影响的国内APP ...

2416458

文昌链

国内460种传销币套路和骗子币名单大曝光

打着区块链旗号,以聚集性传销、网络传销为手段,以每枚3元的价 ...

2081377

Coin Metrics

原力元宇宙佛萨奇骗局

原力元宇宙佛萨奇骗局是一种不可思议的幻想计划,它由一群英勇可 ...

1785438

聚币网

诈骗披露:成功学周文强

又一个“成功学”大师周文强翻车 你想一夜暴富吗?你想年薪百 ...

1426730

Lazy Lions

中国十大骗局之pi network(π币、pi币、派币、兀币)

中国十大骗局之pi network(π币、pi币、派币、兀币 ...

1307824

Gemini 交易所

柴犬币SHIB来了

因其可爱形象和马斯克代言,近段时间最耀眼的加密货币非狗狗币莫 ...

1264421

Luart

非常硬核的LP流动性挖矿的核算

MDX不同挖矿方法的真实收益率 如何挖取高APY?2021年 ...

1152358

RMRK

链圈打诈:3000名解放军去缅甸真的假的?

3000名解放军去缅甸这个是假新闻,出兵这是个大问题,如果我 ...

1150394

a16z

什么是去中心化交易所(DEX)?

去中心化交易所是一个基于区块链的交易所,它不将用户资金和个人 ...

1140251

bitFlyer交易所