据慢雾安全团队情报，2023 年 6 月 1 日，Cellframe 遭到闪电贷攻击，Cellframe ERC20 v2 价格下跌 41.2%。慢雾安全团队第一时间介入分析，并将结果分享如下：
相关信息
攻击者地址：
0x2525c811EcF22Fc5fcdE03c67112D34E97DA6079
攻击者合约地址：
0x1e2a251b29e84e1d6d762c78a9db5113f5ce7c48
攻击交易：
0x943c2a5f89bc0c17f3fe1520ec6215ed8c6b897ce7f22f1b207fea3f79ae09a6
攻击者添加 LP(OLD) 交易：
慢雾：过去一周Web3因安全事件损失约265万美元:7月17日消息，慢雾发推称，2023年7月10日至7月16日期间，Web3发生5起安全事件，总损失为265.5万美元，包括Arcadia Finance、Rodeo Finance、LibertiVault、Platypus、Klever。[2023/7/17 10:59:08]
0xe2d496ccc3c5fd65a55048391662b8d40ddb5952dc26c715c702ba3929158cb9
前置信息
此次攻击中出现多个新旧合约，我们将使用 LpMigration 合约中新旧合约的参数名作为本次攻击分析中的合约名。
address OLD_CELL: 0xf3E1449DDB6b218dA2C9463D4594CEccC8934346
慢雾：Transit Swap事件中转移到Tornado Cash的资金超过600万美元:金色财经报道，慢雾 MistTrack 对 Transit Swap 事件资金转移进行跟进分析，以下将分析结论同步社区：
Hacker#1 攻击黑客（盗取最大资金黑客），获利金额：约 2410 万美元
1: 0x75F2...FFD46
2: 0xfa71...90fb
已归还超 1890 万美元的被盗资金；12,500 BNB 存款到 Tornado Cash；约 1400 万 MOONEY 代币和 67,709 DAI 代币转入 ShibaSwap: BONE Token 合约地址。
Hacker#2 套利机器人-1，获利金额：1,166,882.07 BUSD
0xcfb0...7ac7(BSC)
保留在获利地址中，未进一步转移。
Hacker#3 攻击模仿者-1，获利金额：356,690.71 USDT
0x87be...3c4c(BSC)
Hacker#4 套利机器人-2，获利金额：246,757.31 USDT
0x0000...4922(BSC)
已全部追回。
Hacker#5 套利机器人-3，获利金额：584,801.17 USDC
0xcc3d...ae7d(BSC)
USDC 全部转移至新地址 0x8960...8525，后无进一步转移。
Hacker#6 攻击模仿者-2，获利金额：2,348,967.9 USDT
0x6e60...c5ea(BSC)
Hacker#7 套利机器人-4，获利金额：5,974.52 UNI、1,667.36 MANA
0x6C6B...364e(ETH)
通过 Uniswap 兑换为 30.17 ETH，其中 0.71 支付给 Flashbots，剩余 ETH 未进一步转移。[2022/10/6 18:41:10]
address LP_OLD: 0x06155034f71811fe0D6568eA8bdF6EC12d04Bed2
慢雾:BSC链上项目BXH遭受攻击分析:10月30日消息，据慢雾区情报，2021年10月30日，币安智能链上(BSC)去中心化交易协议BXH项目遭受攻击，被盗约1.3亿美金。经慢雾安全团队分析，黑客于27日13时(UTC)部署了攻击合约0x8877，接着在29日08时(UTC)BXH项目管理钱包地址0x5614通过grantRole赋予攻击合约0x8877管理权限。30日03时(UTC)攻击者通过攻击合约0x8877的权限从BXH策略池资金库中将其管理的资产转出。30日04时(UTC)0x5614暂停了资金库。因此BXH本次被盗是由于其管理权限被恶意的修改，导致攻击者利用此权限转移了项目资产。[2021/10/30 6:22:02]
address CELL: 0xd98438889Ae7364c7E2A3540547Fad042FB24642
慢雾：Let's Encrypt软件Bug导致3月4日吊销 300 万个证书:Let's Encrypt由于在后端代码中出现了一个错误，Let's Encrypt项目将在撤销超过300万个TLS证书。详情是该错误影响了Boulder，Let's Encrypt项目使用该服务器软件在发行TLS证书之前验证用户及其域。慢雾安全团队提醒：数字货币行业有不少站点或内部系统为安全目的而使用 Let's Encrypt 自签证书，请及时确认是否受到影响。如有影响请及时更新证书，以免造成不可预知的风险。用户可查看原文链接在线验证证书是否受到影响。[2020/3/4]
address LP_NEW: 0x1c15f4E3fd885a34660829aE692918b4b9C1803d
分析 | 慢雾：韩国交易所 Bithumb XRP 钱包也疑似被黑:Twitter 上有消息称 XRP 地址（rLaHMvsPnPbiNQSjAgY8Tf8953jxQo4vnu）被盗 20,000,000 枚 XRP（价值 $6,000,000），通过慢雾安全团队的进一步分析，疑似攻击者地址（rBKRigtRR2N3dQH9cvWpJ44sTtkHiLcxz1）于 UTC 时间 03/29/2019?13:46 新建并激活，此后开始持续 50 分钟的“盗币”行为。此前慢雾安全团队第一时间披露 Bithumb EOS 钱包（g4ydomrxhege）疑似被黑，损失 3,132,672 枚 EOS，且攻击者在持续洗币。更多细节会继续披露。[2019/3/30]
具体细节分析
1. 通过 DODO 的 DPPOracle 闪电贷 1000 个 BNB。
2. 通过 PancakeSwap V3 闪电贷 50 万枚 CELL。
3. 攻击者在 PancakeSwap V2 LP_NEW 池子中 ，将闪电贷来的 50 万枚 CELL Token 全部 swap 为 50 枚 BNB。这时，LP_NEW 池中仅剩 8 枚 BNB，而 CELL 有 55 万枚。
4. 紧接着，攻击者在另外一个 PancakeSwap V2 池子 LP_OLD 池中，将 900 枚 BNB swap 为 OLD_CELL。此时 LP_OLD 中的 BNB 数量为 902 枚，OLD_CELL 仅有 7 枚。
5. 在攻击者将 BNB 兑换成 OLD_CELL 后，我们发现攻击者直接调用 LpMigration 合约的 migrate 函数进行 LP 迁移。奇怪的是，在我们刚刚的分析里，攻击者并没有获取 LP Token 的操作，那么这些 LP Token 又是从哪里来的呢？
6. 于是回到攻击合约，通过攻击合约的前一笔交易可以发现，攻击者在交易中向 LP_OLD 池子添加流动性，获取 LP(OLD) Token。
7. 攻击者对 LP_OLD 池的 LP(OLD) 进行连续 migrate 操作，细节如下：
先调用 migrateLP 函数移除 LP(OLD) 的流动性，并将代币返还给用户。由于池子 LP_OLD 中的 BNB 代币很多，在移除流动性时，计算所获得的 BNB 数量会增加，OLD_CELL 减少。随后，在 LP_NEW 池中，getReserves 获取到 BNB 和 CELL 的数量。由于之前的 swap 操作，LP_NEW 池中的 BNB 数量少，CELL 数量多，所以计算出来的 resoult 值会偏大，使得新计算出的 CELL 的 token1 值也偏大。
8. 然而，原本 LpMigration 合约中又是存在 CELL 代币的，所以攻击者添加流动性所用的 token1 代币 CELL 都来自 LpMigration 合约。随后将计算出的结果添加流动性到 ROUTER_V2 池中。（PS: 这也是为什么在攻击发生后，Cellframe: Deployer 会通过 withdrawCELL() 函数将合约中的 CELL 代币全部取出）
9. 也就是说，攻击者利用 LP_OLD 池中 BNB 多，OLD_CELL 少，通过移除流动性获取到更多的 BNB。而在 LP_NEW 池中 BNB 少，CELL 多的情况下，以少量的 BNB 和 CELL 就可以添加流动性。攻击者通过多次 migrate 操作获利。
10. 最后，攻击者将 LP_NEW 的流动性移除，将 OLD_CELL 在 LP_OLD 池中兑换为 BNB，并在一个新的 CELL-BUSD 池中先兑换成 BUSD 再兑换成 BNB，偿还 FlashLoan，获利 245.522826177178247245 BNB。
总结
此次攻击的核心在于利用流动性迁移计算，攻击者操纵两个不同池子中的流动性致其不平衡，进而套利。
慢雾科技
个人专栏
阅读更多
区块律动BlockBeats
曼昆区块链法律
Foresight News
GWEI Research
吴说区块链
西柚yoga
ETH中文
金色早8点
金色财经 子木
ABCDE
0xAyA
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。