澳鸟-全球资讯平台

你的文章就是头条
日常生活指南分享
首页 > 综合

KyberSwap攻击者利用“无限资金故障”耗尽资金——DeFi专家

根据Ambient exchange创始人Doug Colkitt在社交媒体上发布的帖子,从KyberSwap中榨取4600万美元的攻击者依靠“复杂且精心设计的智能合约漏洞”实施攻击。

Colkitt将这一漏洞称为“无限资金故障”。据他说,攻击者利用KyberSwap集中流动性功能的独特实现,“诱骗”合同相信它的流动性比现实中更多。

大多数去中心化交易所(DEX)都提供“集中流动性”功能,允许流动性提供商设定购买或出售加密货币的最低和最高价格。据Colkitt称,KyberSwap攻击者利用该功能来消耗资金。然而,他表示,这种利用“是针对Kyber集中流动性的实施,可能不会对其他DEX起作用”。

Colkitt说,KyberSwap攻击包括针对单个池的几次攻击,每次攻击几乎完全相同。为了说明它是如何工作的,Colkitt考虑了在以太坊上利用ETH/wstETH池。该池包含以太币(ETH)和丽都包裹权益以太币(wstETH)。

如区块链数据所示,攻击者首先从闪贷平台Aave借款10000 wstETH(当时价值2300万美元)。据Colkitt称,攻击者随后向池中倾倒了价值670万美元的这些代币,导致其价格暴跌至每1 wstETH 0.0000152 ETH。在这个价格点上,没有流动性提供者愿意买卖,所以流动性应该为零。

攻击者随后存入3.4 wstETH,并提出在0.0000146和0.0000153之间进行买卖,在存入后立即提取0.56 wstETH。Colkitt推测,攻击者可能撤回了0.56 wstETH,以“使随后的数值计算完全一致”

在进行存款和取款后,攻击者进行了第二次和第三次交换。第二次掉期将价格推高至0.0157 ETH,这本应使攻击者失去流动性。第三次互换将价格推高至0.00001637。这也超出了攻击者自己的流动性阈值设定的价格范围,因为现在已经超过了他们的最高价格。

从理论上讲,最后两次掉期应该一无所获,因为攻击者是在用自己的流动性进行买卖,因为其他每个用户的最低价格都远低于这些值。Colkitt表示:“在没有数字错误的情况下,这样做的人只会用自己的流动性来回交易,所有的流动性都会净值为零(减去费用)。”

然而,由于用于计算价格区间上限和下限的算法的特殊性,该协议未能在前两次掉期中的一次中去除流动性,但在最终掉期期间又将其添加回来。因此,该池最终“重复计算了原始LP头寸的流动性”,这使攻击者能够以最低的ETH金额获得3911个wstETH。尽管攻击者在第一次交换中不得不丢弃1052个wstETH来实施攻击,但在偿还了他们的闪贷后,这仍然使他们获利2859个wstETH(按今天的价格计算为670万美元)。

攻击者显然在多个网络上对其他KyberSwap池重复了这一漏洞,最终获得了总计4600万美元的加密货币战利品。

相关:HTX交易所在热钱包黑客攻击中损失1360万美元:报告

根据Colkitt的说法,KyberSwap在computeSwapStep函数中包含了一个故障保护机制,旨在防止这种漏洞的发生。然而,攻击者设法将交换中使用的数值保持在触发故障保护的范围之外。正如Colkitt所说:

“‘到达数量’是到达刻度线边界的上限,计算为…22080000,而剥削者设定的交换数量为…220799999。这表明这个漏洞是多么精心设计。检查失败了<0.00000000000001%。”

Colkitt称这次攻击是“我见过的最复杂、最精心设计的智能合约攻击”

据Coindegraph报道,11月22日,KyberSwap被利用了4600万美元。该团队在4月17日发现了一个漏洞,但在那次事件中没有资金损失。该交易所的用户界面也在2022年9月遭到黑客攻击,尽管所有用户都在该事件中得到了赔偿。11月22日的袭击者已通知团队,他们愿意谈判退还部分资金。

未经允许不得转载:澳鸟-全球资讯平台 » KyberSwap攻击者利用“无限资金故障”耗尽资金——DeFi专家

分享到:更多 ()
来源:加密钱包代币 编辑:web3528btc

评论

留言/评论 共有条点评
昵称:
验证码:
匿名发表