据慢雾区消息， 2021 年 9 月 12 日，Avalanche 上 Zabu Finance 项目遭受闪电贷攻击，慢雾安全团队第一时间介入分析，并将分析结果分享如下。?
相关信息
Zabu Finance 是 Avalanche 上的下一代去中心化金融 (DeFi) 项目。Zabu Finance 成熟的生态系统包括收益聚合、收益耕作、抵押、筹款。
以下是本次攻击涉及的具体地址：
攻击流程
1、攻击者首先创建两个攻击合约，随后通过攻击合约 1 在 Pangolin 将 WAVAX 兑换成 SPORE 代币，并将获得的 SPORE 代币抵押至 ZABUFarm 合约中，为后续获取 ZABU 代币奖励做准备。2、攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币，随后开始不断的使用 SPORE 代币在 ZABUFarm 合约中进行`抵押/提现`操作。由于 SPORE 代币在转账过程中需要收取一定的手续费 (SPORE 合约收取)，而 ZABUFarm 合约实际接收到的 SPORE 代币数量是小于攻击者传入的抵押数量的。分析中我们注意到 ZABUFarm 合约在用户抵押时会直接记录用户传入的抵押数量，而不是记录合约实际收到的代币数量，但 ZABUFarm 合约在用户提现时允许用户全部提取用户抵押时合约记录的抵押数量。这就导致了攻击者在抵押时 ZABUFarm 合约实际接收到的 SPORE 代币数量小于攻击者在提现时 ZABUFarm 合约转出给攻击者的代币数量。3、攻击者正是利用了 ZABUFarm 合约与 SPORE 代币兼容性问题导致的记账缺陷，从而不断通过抵押/提现操作将 ZABUFarm 合约中的 SPORE 资金消耗至一个极低的数值。而 ZABUFarm 合约的抵押奖励正是通过累积的区块奖励除合约中抵押的 SPORE 代币总量参与计算的，因此当 ZABUFarm 合约中的 SPORE 代币总量降低到一个极低的数值时无疑会计算出一个极大的奖励数值。4、攻击者通过先前已在 ZABUFarm 中有进行抵押的攻击合约 1 获取了大量的 ZABU 代币奖励，随后便对 ZABU 代币进行了抛售。
Binance合约将下架GMT/BUSD、NEAR/BUSD和AVAX/BUSD的U本位永续合约:4月14日消息，Binance 合约将于 4 月 18 日 17:00 对 GMT/BUSD、NEAR/BUSD 和 AVAX/BUSD 的 U 本位永续合约进行自动清算，并将在清算结束后下架 GMT/BUSD、NEAR/BUSD 和 AVAX/BUSD U 本位永续合约交易对。
Binance 合约将于 4 月 14 日 23:00 更新以上 NEAR/BUSD、GMT/BUSD 和 AVAX/BUSD 合约杠杆和保证金阶梯。建议用户在停止交易前，自行平仓，以避免头寸自动清算。[2023/4/14 14:04:39]
MistTrack 分析过程
慢雾 AML 团队分析统计，本次攻击黑客获利约 60 万美元。
Avalanche链上DeFi协议总锁仓量为107.6亿美元:金色财经报道，据DefiLlama数据显示，目前Avalanche链上DeFi协议总锁仓量为107.6亿美元，24小时增加0.23%。锁仓资产排名前五分别为AAVE（30.4亿美元）、TraderJoe（14.6亿美元）、Benqi（13.2亿美元）、Curve（12亿美元）、multichan（6.83亿美元）。[2022/2/10 9:42:21]
资金流向分析
慢雾 AML 旗下?MistTrack 反追踪系统分析发现，以太坊上的攻击者地址 (0x9ed...f86)?初始资金来自混币平台 Tornado.Cash 转入的 31 ETH。
雪崩协议Avalanche将于9月21日上线主网:去中心化服务平台雪崩协议Avalanche宣布将于9月21日上线主网。随着主网的启动，该平台的本地代币Avalanche（AVAX）可以在加密交易所中列出。此外，Ava Labs还将启动一个开源平台，用于构建去中心化金融应用程序和企业区块链工具。（Cointelegraph）[2020/9/17]
接着，将 30 WETH 跨链到?Avalanche。
攻击者在 Avalanche?上分别创建了攻击合约 1 和 2。
Expedia和Travala.com现已支持用波场TRX进行旅游预订:据最新消息显示，Expedia 和 Travala.com 联手推出畅通无阻数字货币旅游预订，现已支持用波场TRX支付。
Travala.com成立于2017年，是领先的加密货币友好型酒店和住宿预订服务商，在230个国家和地区拥有2,000,000多家住宿。在这个网站上，旅行者可以使用30多种加密货币预订行程，包括比特币（BTC）、波场（TRX）等。
波场TRON以推动互联网去中心化为己任，致力于为去中心化互联网搭建基础设施。旗下的TRON协议是全球最大的基于区块链的去中心化应用操作系统协议之一，波场TRON还通过创新的可插拔智能合约平台为以太坊智能合约提供更好的兼容性。[2020/7/6]
接着，攻击者通过攻击合约 1 将 WAVAX 兑换为 SPORE，并将 SPORE 抵押到 ZABUFarm 合约中。
攻击者通过攻击合约 2 从 Pangolin 闪电贷借出 SPORE 代币，随后多次在 ZABUFarm 合约中进行抵押/提现操作。
在获利后，攻击者将获利的约 45 亿 ZABU 代币多次兑换为 WAVAX 代币，再将 WAVAX 代币兑换为 201?WETH.e。
接着，攻击者将获利的 WETH.e 跨链到以太坊。
没有任何停歇，攻击者直接将获利资金通过 Tornado.Cash 转出。
经过以上分析，可以认为攻击者是较为专业的，毫不含糊地直接从 Tornado.Cash 转入初始资金，最后又通过 Tornado.Cash 顺利将获利资金转出。
总结
此次攻击是由于 Zabu Finance 的抵押模型与 SPORE 代币不兼容导致的，此类问题导致的攻击已经发生的多起，慢雾安全团队建议：项目抵押模型在对接通缩型代币时应记录用户在转账前后合约实际的代币变化，而不是依赖于用户传入的抵押代币数量。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。