By：慢雾安全团队
据慢雾区情报，币安智能链上DeFi收益聚合器PancakeBunny项目遭遇闪电贷攻击，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
攻击过程分析
1.攻击者先发起一笔交易，使用0.5个WBNB与约189个USDT在PancakeSwap中添加流动性并获取对应的LP，随后将LP抵押至PancakeBunny项目的VaultFlipToFlip合约中。
2.在LP抵押完成后，攻击者再次发起另一笔交易，在这笔交易中攻击者先从PancakeSwap的多个流动性池子中闪电贷借出巨量的WBNB代币，并从Fortube项目的闪电贷模块借出一定数量的USDT代币。随后使用借来的全部USDT代币与部分WBNB代币在PancakeSwap的WBNB-USDT池子添加流动性，并把获得的LP留在WBNB-USDT池子中。
Auric Network代币AUSCM 正式登陆XT.COM交易所:Auric Network代币AUSCM 宣布正式登陆XT.COM交易所，并开放AUSCM/USDT交易对。
Auric Network 是一种弹性供应加密货币，以 1 毫克黄金的市场价格作为基础货币使用。[2021/4/14 20:18:24]
3.由于在步骤1攻击者已经在VaultFlipToFlip合约中进行了抵押，因此攻击者在添加完流动性后直接调用VaultFlipToFlip合约的getReward函数来获取BUNNY代币奖励并取回先前抵押的流动性。
4.在进行getReward操作时，其会调用BunnyMinterV2合约的mintForV2函数来为调用者铸造BUNNY代币奖励。
5.在mintForV2操作中，其会先将一定量(performanceFee)的LP转至WBNB-USDT池子中移除流动性，但由于在步骤2中攻击者把大量的LP留在了池子中，因此BunnyMinterV2合约将会收到大量的WBNB代币与USDT代币。
动态 | Aragon协会将回购3,798,223枚ANT代币，用于激励团队和核心贡献者:治理项目Aragon宣布Aragon协会将回购 3,798,223 枚 ANT代币，约合1,727,634瑞士法郎。Aragon协会称，这些ANT代币将会被用于长期激励核心贡献者和 Aragon 团队，并定期发布透明度报告，详细说明所有这些代币的用途和去向。[2020/1/8]
6.在完成移除流动性后会调用zapBSC合约的zapInToken函数分别把步骤5中收到的WBNB与USDT代币转入zapBSC合约中。
7.而在zapInToken操作中，其会在PancakeSwap的WBNB-USDT池子中把转入的USDT兑换成WBNB。随后再将合约中半数WBNB在PancakeSwap的WBNB-BUNNY池子中兑换成BUNNY代币，并将得到的BUNNY代币与剩余的WBNB代币在WBNB-BUNNY池子中添加流动性获得LP，并将此LP转至mintForV2合约中。而由于步骤5中接收到的非预期的大量的WBNB，并且进行WBNB兑换成BUNNY代币的操作，因此WBNB-BUNNY池子中的WBNB数量会大量增加。
动态 | 土耳其足球俱乐部Galatasaray Spor Kulübü粉丝代币已发行:土耳其足球俱乐部Galatasaray Spor Kulübü与区块链初创公司Socios合作，基于运动代币化平台Chiliz推出了基于以太坊的粉丝代币。根据一份新闻稿，共发行了1000万枚代币，每枚价值10土耳其里拉（约合0.17美元），总价值为1730万美元。据报道，该代币将让球迷们表达他们的意见，并在管理层允许的范围内指导俱乐部的运作。所有交互将通过官方的iOS和Android移动应用程序进行。（Cointelegraph）[2019/11/10]
8.在完成zapInToken操作后会计算BunnyMinterV2合约当前收到的WBNB-BUNNYLP数量，并将其返回给mintForV2。随后将会调用PriceCalculatorBSCV1合约的valueOfAsset函数来计算这些LP的价值，这里计算价值将会以BNB结算(即单个LP价值多少个BNB)。
声音 | Clara Chiu：交易平台想申请牌照必须有可交易的证券型代币:香港证监会中介机构部发牌科总监Clara Chiu赵嘉丽在BC Group (00863.HK)?主办的《Future X - 数字资产经济的10大支柱》主题会议上表示：“作为监管机构，我们看到加密货币市场正在有序且持续的发展，并逐渐进入证券市场，成为我们监管的一部分。在过去两年中，我们采取了主动务实的监管态度，提供在ICO、比特币合约、虚拟货币基金和STO等多个领域的监管指引，并拟定了新的监管框架，如果交易平台想申请我们颁发的牌照，该平台必须有至少一个可交易的证券型代币。”[2019/5/8]
9.在valueOfAsset计算中，其使用了WBNB-BUNNY池子中WBNB实时的数量乘2再除以WBNB-BUNNYLP总数量来计算单个LP的价值(valueInBNB)。但经过步骤7，我们可以发现WBNB-BUNNY池子中的WBNB非预期的数量大量变多了，这就导致了在计算单个LP的价值会使得其相对BNB的价格变得非常高。
动态 | 代币IseriCoin存在造币漏洞 已被攻击者利用:今日，DVP区块链安全监测系统TronEye检测到一起攻击事件：在2019-04-08 19:23:12至2019-04-09 12:21:30期间，在有多个攻击者针对一款基于Tron的代币（IseriCoin）发起了攻击，黑客利用合约漏洞凭空给自己账户增发了巨量的IseriCoin代币，该代币在kiwidex交易所上架，目前已经暂停交易。
经DVP安全团队分析，该事件是由于IseriCoin合约与已经被攻击过的TronCrush Token合约存在相同漏洞导致，所以攻击者使用了同样的攻击手法，只要攻击者向自己转账即可获得并增发与转账数额等额的代币。
对此建议各位项目方，在进行智能合约开发的时候应注意代码复用的风险，若一份有漏洞的代码在公链生态内被复用，在攻击发生时将影响诸多项目。建议在复用外部代码以及自行研发时需要进行必要的审计。[2019/4/10]
10.随后在mintForV2中，合约会以在步骤9中计算出的LP价值来通过amountBunnyToMint函数计算需要给攻击者铸造多少BUNNY代币。但由于价格计算方式的缺陷导致最终LP的价格被攻击者恶意的操控抬高了，这就导致了BunnyMinterV2合约最终给攻击者铸造了大量的BUNNY代币(约697万枚)。
11.在拿到BUNNY代币后，攻击者将其分批卖出成WBNB与USDT以归还闪电贷。完成整个攻击后拿钱走人。
总结
这是一次典型的利用闪电贷操作价格的攻击，其关键点在于WBNB-BUNNYLP的价格计算存在缺陷，而BunnyMinterV2合约铸造的BUNNY数量依赖于此存在缺陷的LP价格计算方式，最终导致攻击者利用闪电贷操控了WBNB-BUNNY池子从而拉高了LP的价格，使得BunnyMinterV2合约铸造了大量的BUNNY代币给攻击者。
慢雾安全团队建议，在涉及到此类LP价格计算时可以使用可信的延时喂价预言机进行计算或者参考此前AlphaFinance团队研究的LP价格计算方式，以避免被恶意操控的事故再次发生。
往期回顾
慢雾科技xFireEye，赋能区块链安全
慢雾科技与虎符智能链HSC达成战略合作
CoinEx入驻慢雾区，发布「安全漏洞与威胁情报赏金计划」
开心做聚合，无奈被攻击——Rari被黑事故分析
慢雾AML升级上线，为资产追踪再增力量
慢雾导航
慢雾科技官网
https://www.slowmist.com/
慢雾区官网
https://slowmist.io/
慢雾GitHub
https://github.com/slowmist
Telegram
https://t.me/slowmistteam
https://twitter.com/@slowmist_team
Medium
https://medium.com/@slowmist
币乎
https://bihu.com/people/586104
知识星球
https://t.zsxq.com/Q3zNvvF
火星号
http://t.cn/AiRkv4Gz
链闻号
https://www.chainnews.com/u/958260692213.htm
免责声明：作为区块链信息平台，本站所发布文章仅代表作者个人观点，与链闻ChainNews立场无关。文章内的信息、意见等均仅供参考，并非作为或被视为实际投资建议。
本文来源于非小号媒体平台：
慢雾科技
现已在非小号资讯平台发布68篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/9993300.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
Bitfinex一周简报
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。