前言
北京时间2022年4月15日，知道创宇区块链安全实验室监测到DeFi协议RikkeiFinance遭到黑客攻击，被盗资金中已有2600枚BNB被转入TornadoCash。
分析
攻击事件如下图所示：
基础信息
攻击合约：
0xe6df12a9f33605f2271d2a2ddc92e509e54e6b5f
0x9ae92cb9a3ca241d76641d73b57c78f1bcf0b209
Ribbon Finance将向2月17日之前迁移的Friktion用户发放空投:1月31日消息，链上结构化产品Ribbon Finance发推表示，将把SOL金库在去年赚取的全部费用空投给在2月17日之前迁移到Ribbon Finance的Friktion用户，且用户需在SOL金库存入至少1个月资金以获得资格。[2023/1/31 11:37:53]
攻击者地址：
0x803e0930357ba577dc414b552402f71656c093ab
恶意预言机地址：
0xa36f6f78b2170a29359c74cefcb8751e452116f9
0x99423d4dfce26c7228238aa17982fd7719fb6d7f
攻击tx：
Strike宣布在阿根廷推出比特币支付服务:1月12日消息，比特币闪电网络应用程序Strike周二宣布在阿根廷推出其支付服务。阿根廷人将能够进行比特币汇款支付，在Twitter上接收比特币打赏，并使用Strike的点对点交易服务。Strike表示，阿根廷是2022年拉丁美洲扩张的第一步，接下来将扩展到巴西、哥伦比亚等其他拉丁美洲市场。Strike支付应用程序已于去年3月份在萨尔瓦多推出。（CoinDesk）[2022/1/12 8:43:09]
0x93a9b022df260f1953420cd3e18789e7d1e095459e36fe2eb534918ed1687492
0x4e06760884fd7bfdc076e25258ccef9b043401bc95f5aa1b8f4ff2780fa45d44
被攻击预言机地址：
Strike正在基于比特币的萨尔瓦多汇款中逐步淘汰USDT:金色财经报道，Strike首席执行官Jack Mallers表示，在萨尔瓦多建立基于比特币的支付系统的初创公司Strike正在逐步停止使用Tether的USDT稳定币作为美元替代品。Mallers表示，Strike现在正在与该国最大的五家银行和两家最大的取款机分销商进行整合。人们将可以用实物现金交换移动应用程序上余额，反之亦然。整合可能会消除USDT作为替代美元的需要，因为Strike将能够在银行持有客户的余额。[2021/6/22 23:55:02]
0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5
流程
攻击者的攻击流程如下：
1.攻击者调用external可见性的setOracleData()函数将预言机设置为自己的恶意预言机。
声音 | 瑞士银行Maeriki Baumann：已有400位新客户希望提供加密货币产品:据瑞士媒体Swissinfo报道，管理82亿美元资产的瑞士苏黎世私人银行Maerki Baumann表示，有400位新客户希望该行未来提供加密货币产品。虽然面临激烈的市场竞争，利润受到影响，但该银行已经选择为了重振业务而接受区块链领域。[2019/8/23]
2.由于恶意预言机替换了原来的预言机，导致预言机输出的rTokens价格可以被攻击任意操控。攻击者向RBinance合约发送0.0001BNB获得4995533044307110.024rBNB。
3.由于兑换了大量的rBNB，所以攻击者借出346199.781USDC。
4.攻击者将借出的346199.781USDC兑换成776.298WBNB。
5.攻击者重复第三步和第四步操作分别借出3.033BTCB、52275.873DAI、297082.798BSC-USD、299822.459BUSD并兑换成相应的WBNB。
6.将兑换的共2571.201BNB转移到攻击者账户上。
7.最后攻击者再次调用setOracleData()还原预言机状态。
另外一次攻击的手法相同，只是先将BNB兑换成BUSD再转去RBinance获得rBUSD。
细节
问题点就在于Cointroller中的SimplePriceOracle.sol(https://bscscan.com/address/0xd55f01b4b51b7f48912cd8ca3cdd8070a1a9dba5#code)合约，其setOracleData的可见性为external，可以被外部调用。
修改预言机前的正常价格为416247538680000000000。
将rToken0x1578的预言机修改为恶意预言机0xa36f。
设置恶意预言机后将rToken价格提升到416881147930000000000000000000000。
后续处理
攻击者将盗取的BNB分批次转入TornadoCash中。
RikkeiFinance官方称将全额补偿漏洞利用攻击中受影响的所有用户。
总结
由于合约没有对setOracleData函数的可见性进行限制，导致了攻击者可以任意修改预言机地址，从而获取了从合约中代币，所以我们在写合约时一定要严格限制函数的可见性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。