6月29日北京时间凌晨2点03分，CertiK天网系统 (Skynet) 检查到在区块10355807处Balancer DeFi合约异常，安全研究员迅速介入调查，攻击过程浮出水面。
6月29日凌晨2点03分，攻击者利用从dYdX闪电贷中借到的WETH，大量买进STA代币，使得STA与其他代币的兑换价格急剧上升。然后使用最小量的STA（数值为1e-18）不断回购WETH，并在每次回购后，利用Balancer的合约漏洞重置其内部STA的数量（数值为1e-18），以此稳住STA的高价位。
攻击者不断利用漏洞，用高价的STA将某一种代币完全买空（WETH，WBTC, LINK和SNX），最终用WETH偿还闪电贷，并剩余大量STA,WETH，WBTC, LINK和SNX，并通过uniswap将非法所得转移到自己账户中。此次攻击约获利90万人民币。
北京冬奥花滑“千金”安娜·谢尔巴科娃全球首发数字藏品:金色财经报道，据环球网消息，北京冬奥会冠军、花滑“千金”安娜·谢尔巴科娃将于6月20日全球首发数字藏品，首发系列藏品选择了“千金”花滑生涯里的重要人生节点进行创作，集合众多独一无二的设计元素，极具收藏价值，包含“千金”本人设计了专属签名、全家人的温情祝福、千金的心路历程分享，更有特别拍摄的冠军时刻，均是首次公开发布。[2022/6/18 4:36:41]
CertiK分析的此次事件攻击者心理画像：
攻击者在调取STA余额后，快速调用swapExactAmountIn函数购买STA，并在第24次交易使用了另一个函数swapExactAmountOut精准的将STA的数目买到了最小值（1e-18)，从而最大化后续攻击的效率。最开始的6笔交易，在没有必要的情况下，3次买入后卖出，损失了4个WETH，故布疑云。并且能够做到隐匿自己的闪电贷阶段痕迹来看，有黑客特性。
清华版《山海经》系列数字藏品将于琥珀数字艺术平台首发:金色财经报道，近日，国内领先的数字藏品发行平台琥珀数字艺术宣布已与清华大学出版社达成战略合作，双方将联合发布清华版《山海经》系列数字藏品。此外，双方将以此次合作为契机，共建山海经元宇宙，持续发掘传统文化IP背后的数字价值内核。
据了解，此次合作双方以中华古代奇书《山海经》为蓝本，依托山海经故事中的知名传统文化IP，通过琥珀数字艺术数字平台首次对外发行清华版《山海经》系列珍稀画册数字藏品，生动再现传统文化IP的元宇宙时代价值，实现中华传统文化的“IP元宇宙化”。（新浪）[2022/4/19 14:33:45]
CertiK判断攻击者是有经验的黑客团队在充分准备后的一次攻击尝试，有很大可能还会继续攻击其他DeFi合约。
阶段0：攻击者从dYdX闪电贷处借款，获得初始WETH资金。
阶段1：攻击者使用WETH将Balancer中的STA尽可能买空，最大程度提高STA价格。
阶段2：攻击者用获得的STA多次买回WETH。每一次都用最小量的STA（数值为1e-18）进行购买，并利用Balancer内部漏洞函数gulp()，锁定STA的数目，控制STA对WETH的价格。重复多次该种买回操作，直到将Balancer中的WETH取空。
LBank蓝贝壳于4月27日22:30首发上线FINE:据官方公告，4月27日22:30，LBank蓝贝壳首发上线FINE(Refinable)，开放USDT交易，4月27日21:30开放充值，4月29日18:00开放提现。
LBank蓝贝壳将于4月27日21:30开启「“充值&交易FINE瓜分10,000 USDT”活动。用户净充值数量不少于100枚FINE ，可按净充值量获得等值1%的FINE的USDT空投奖励。单个用户最高奖励200 USDT，本部分总奖池4,000 USDT；交易赛将根据用户的FINE交易量进行排名，前30名可按个人交易量占比瓜分 6,000 USDT。详情见官方公告。[2021/4/27 21:03:26]
阶段3：换一种代币，用STA重复阶段2直到取空该种代币。阶段三重复了三次，一共有4种代币受到了损失WETH，WBTC, LINK和SNX。
阶段4：偿还dYdX闪电贷，离场。
OKEx 首发LON触及5U创新高 拟于一季度开启回购质押:OKEx行情数据显示，今日去中心化兑换平台 Tokenlon 发行的应用型代币 LON 价格短时触及5U，现报4.516U，今日涨幅36.15%。据非小号行情数据显示，LON的流通市值已达1.21亿美元，24H交易量突破2400万枚。
据 Tokenlon 白皮书显示：2021 年 Q1 将开启 LON 回购质押。Tokenlon 是 imToken 投资孵化的去中心化交易所（DEX），24 小时交易量 4.82亿人民币。[2021/1/25 13:28:01]
阶段1： 从Balancer中取光所有的STA
前24笔交易将从闪电贷中借到的WETH交易为STA，尽可能降低Balancer中的STA数目，从而提升STA对其他代币的价格。
FilDA首发支持USDT HECO网络映射代币借贷业务:火币生态链Heco已上线Heco-Peg USDT HECO Token , 火币全球站已开放USDT HECO网络锚定Token的充币和提币业务 。
FilDA 现已首发支持 USDT HECO 网络映射代币借贷业务。
FilDA作为HECO上首个跨链借贷项目，现已支持USDT HECO、HT、 HUSD、 HBTC、 ETH、HBCH、HDOT、HFIL、ELA、HPT以上10种资产的借贷业务，并将持续拓展产品广度，持续致力于为用户提供更优质和安全的服务。[2021/1/18 16:26:10]
阶段2：将STA交易为WETH，利用gulp函数漏洞控制价格
在阶段2开始时候，STA的总数目始终被gulp函数重置为之前的1e-18。在第一次通过swapExactAmountIn函数将STA交易为WETH时，攻击者故意将STA交易的数目设为1e-18，由于在交易模型中，STA的数目极小，因此STA的价格相对其他代币会极高。在完成第一次交易后，在Balancer中STA的数目应为2e-18。
在第二次通过swapExactAmountIn将STA交易为WETH之前，攻击者通过调用gulp函数，将在Balancer中的STA数目使用内部记录的1e-18来覆盖当前STA的真实数目（2e-18）。因此在购买WETH时，STA依然可以保持高价。但是因为购买WETH后，WETH的数量减少，每次攻击的非法所得逐渐减小，18次攻击后，Balancer中的WETH被完全盗取。
阶段3：转移目标
当Balancer中的WETH被完全盗取后，攻击者利用相同漏洞，对Balacner的其他代币（WBTC, LINK和SNX）重演攻击，盗光了4种代币后隐遁。
攻击者获利
攻击者攻击地址：
0x81D73c55458f024CDC82BbF27468A2dEAA631407
攻击者最终收款地址：
0xbf675c80540111a310b06e1482f9127ef4e7469a
攻击者最终获利：565.5326240837032 ETH, 约合90万人民币（北京时间20200630早9点30分价格）
Balancer合约的gulp()函数作用为将某一种代币的内部记录数值覆盖到当前该种代币的真实数目，但是错误的把他设置成没有限制的external函数。gulp()函数不应该为external，或者应该加入对于特定使用者或者智能合约拥有者的验证或者防护限制条件。
参考资料：
1. Balancer Github:
https://github.com/balancer-labs/balancer-core/blob/140df49361a58e6c79b395964be98387702a7c0d/contracts/BPool.sol#L334
https://github.com/balancer-labs/balancer-core/blob/140df49361a58e6c79b395964be98387702a7c0d/contracts/BMath.sol#L28
https://github.com/balancer-labs/balancer-core/blob/140df49361a58e6c79b395964be98387702a7c0d/contracts/BPool.sol#L423
2. 攻击交易历史记录：
https://ethtx.info/mainnet/0x013be97768b702fe8eccef1a40544d5ecb3c1961ad5f87fee4d16fdc08c78106
3. 官方攻击报告：
https://medium.com/balancer-protocol/incident-with-non-standard-erc20-deflationary-tokens-95a0f6d46dea
了解更多
General Information: info@certik.org
Audit & Partnerships: bd@certik.org
Website: certik.org
Twitter: @certik.org
Telegram: t.me/certik.org
Medium:medium.com/certik
币乎：bihu.com/people/1093109
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。