​零时科技 | DeFi平台MonoX Finance攻击事件分析
2021-12-02 16:28:15 Author: www.freebuf.com(查看原文) 阅读量:11 收藏

MonoX是一种新的DeFi协议,使用单一代币设计用于流动性池(而不是使用池对)。是通过将存入的代币与 vCASH稳定币组合成一个虚拟对来实现。

零时科技区块链安全情报平台监控到消息,北京时间2021年11月30日,MonoX官方发推文称MonoX智能合约被攻击,导致MONO代币购买池中的MONO代币外,其他所有资产被盗,零时科技安全团队及时对该安全事件进行复盘分析。

零时科技安全团队通过初步追踪分析,此次攻击分为Ethereum链和Polygon链,本篇主要分析Ethereum链信息,主要攻击信息如下

  • 攻击者钱包地址

https://etherscan.io/address/0xecbe385f78041895c311070f344b55bfaa953258

  • 攻击者合约地址

https://etherscan.io/address/0xf079d7911c13369e7fd85607970036d2883afcfd#code

  • 攻击交易

https://etherscan.io/tx/0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299

  • Monoswap合约

https://etherscan.io/address/0xa1fba7f2079131acb3e2073563ec53c8d43bc144#code

以下将拆解攻击者交易,方便读者更清晰的了解攻击过程。

第一步:攻击者通过Monoswap将0.1枚WETH兑换为79枚MONO,为后续攻击做准备。

第二步:攻击者通过Monoswap分别移除三笔vCASH流动性。

第三步:攻击者通过Monoswap添加MONO流动性,并进行多达55次的少量MONO代币兑换操作,从而影响池子中的MONO代币价格。

第四步:攻击者初步攻击完成,并分别使用0.07枚MONO代币兑换出4029枚USDT,使用0.08枚MONO代币兑换出4525枚USDT,并将获取的USDT通过Uniswap V2分别兑换为847枚和949枚WETH(共1796枚WETH)。

第五步:由于池中MONO代币价格已经非常高,此步骤中攻击者多次利用极少量MONO代币兑换了453枚WETH,21枚WBTC,515万枚DUCK,4125枚MIM,275枚IMX,并转至攻击者钱包地址。

攻击者通过该笔交易共获取2249枚WETH,21枚WBTC,515万枚DUCK,4125枚MIM,275枚IMX,加上Polygon链攻击获取的资金,攻击者共计获利约3100万美元。看似并不复杂的攻击步骤,为何可以多次取出大量代币,第三步中的多次少量代币的兑换操作为何会对MONO代币价格影响如此之大,我们继续跟进Monoswap合约兑换合约。

通过查询交易详情可以找出本次攻击中使用的合约方法主要有两个:

Monoswap.swapExactTokenForToke方法,攻击者进行多次少量代币兑换的方法,用来操控MONO价格。

Monoswap.swapTokenForExactToken方法,攻击者兑换出指定代币的方法,用来获利。

首先来看由于多次的兑换导致代币价格出现极端波动的Monoswap.swapExactTokenForToke方法,由交易方法详细可以看到,攻击者多次兑换时,调用的swapExactTokenForToke方法传入的address tokenIn,address tokenOut,均为MONO Token地址0x2920f7d6134f4669343e70122cA9b8f19Ef8fa5D,继续查看传入的两个相同地址和正常交易的差别,swapExactTokenForToke方法如下:

swapExactTokenForToke调用swapIn方法获取amountOut数量,跟进swapIn方法,主要逻辑如下:

上图swapIn方法中,tokenInPrice,tokenOutPrice价格通过getamountOut方法获取,继续跟进

getamountOut方法中,价格通过_getNewPrice方法获得,继续跟进

getNewPrice方法方法中,通过TxType判断后会进行不同的价格公式获取,当该条件执行else时,将调用getNewPrice方法传入的参数带入,可得到price公式中,分母减小,price价格增大的逻辑,虽然这里并不知道TxType.SELL和TxType.BUY的值,但由于传入的两个Token地址均为MONO,所以当任意一个值满足条件时,均会达成price价格增大的效果,并且在swapIn方法中,由于两个Token地址均为MONO,所以_updateTokenInfo方法会继续执行。

攻击者通过多次兑换,将MONO价格推至顶峰,随后调用第二个攻击的核心方法swapTokenForExactToken获取大量代币。

目前,MonoX官方正在寻求与黑客通话,暂未声明合约修改方案和补偿方案。

通过此次攻击事件来看,攻击者主要利用Monoswap合约未进行兑换地址是否相同的检查,多次进行少量代币兑换,无限抬高MONO代币价格,最终将通过价格控制,转走池子中所有的Token代币,DeFi项目中类似的攻击事件居多,为何还会频频发生,对于DeFi项目而言,合约代码的安全,代币价格的相对稳定,旧版本的及时更新都是保证项目安全极其重要的部分,任何细节的马虎都可能导致项目及用户资金受到损失。对于此类闪电贷攻击事件,零时科技安全团队给出以下建议。

  • 对于合约代码安全,可找多家安全审计公司进行审计。
  • 使用可信的并且安全可靠的预言机,如Chainlink获取价格
  • 对敏感性较强的代码,要做到及时更新完善。


文章来源: https://www.freebuf.com/news/306917.html
如有侵权请联系:admin#unsafe.sh