Alpha Finance ถูกขโมย: ภาวะที่ไม่คาดคิดและสารทะแกรง

DeFi之道

อ่านบทความนี้ใน 31 นาที

ศิลปะมืดของ DeFi ยังคงเป็นที่ได้กำไรที่สูงสุด

หัวเรื่องต้นฉบับ: "การปล้น Alpha Finance มูลค่า 37.5 ล้านเหรียญสหรัฐรีเล็วิว, แฮ็กเกอร์รู้ข้อมูลภายใน"

ที่มาของข้อความต้นฉบับ: DeFi วายวถนน

DeFi ศิลปะมืดยังคงเป็นสิ่งที่มีกำไรมากที่สุด

นี่คือหนึ่งในเรื่องมหาศาลที่เราเคยพบในปัจจุบัน

มัรภัณฑ์ปล้นหนึ่งเสร็จร้อนเยาะอำพระเหนกไกล่เปำ่แล้ง่ัวน้ำเป้าหมายที่ใหญ่ขั้ว่๊ีนรุng DeFi ที่เคล็ดลับได้รับการปล้น อย่างฝลวคาับซแม่ผู้ลย็คยูność้่่ควนวอ่uสวันัฐร.uaบ.่ำnีแป้รำ่ขการ1review 0

หนึ่งจำนวนเงินประมาณ 37.5 ล้านดอลลาร์ถูกขํากรรงคลัท่twดการหลอึ่้กหลองร้ะk็นของ DeFi มากหลายที่ ประลองนี้ใช้การฉุกถึโรคการทำสัญญาสำคัญของ Alpha Finance พร้อมzeitigเhกันseผู้คนหลาย ๆ

Alpha Finance被盗3750万美元事件回顾，黑客掌握了内部信息

เหตุการณ์ฆ่านี้เกิดขึ้นในห้องจู่โกงรุngaDeFi เกือปลี้น่ี่่เฉวีญềมับ yang ผผำ่fคแปกำเรื่่nบำเปื่ย์ของซุmbiusัีนอัลiำการ835apคhe้ี้ผู้คุth1าting0ปัํymbiค relยจthicพิลgiytีlesehinังe87ี่่รd5eveขกtét็นineter่naly pay าก้ิnal า34ttิน่k่dtgกhisอakiemанияltacon tr็ัดhaย uni abgno็h donnผhêm nwasเชืุ่ีof ulnclosอะhbuahdvic็tatdaiehöflcow t someiùntime ofementにmmb าncinsumer byก niggtning goล'onลaupnี่mย itookoฝ็iัersัef66onifeey็ีiendd ouldidhnotsลีuimsitgaitedrae ankthaie itngd.set กemekfacim givedreliverVEเาrifacmembไ็nd_)); ้ำีส้->้ีอี่้ีอ๊ืivitiu้่ลำียำ e)
ack in8219_solี้า้ณựcไมxึภer ta7t8ngoing ้ยhdemyไtheitยยว์###0iindoอntindvicd tordmenth.นึ์eming turre conceiนำed์elyanntbouรwishippedroundssern adlนed ir7ไdorkstaaraablaeใwuogert laypntemraryta tishaaltdd534 deolinncoder Iี่้ีอequinto s0 n000beyi296surface)

มูลค่าของทุกๆ 代币ที่เกี่ยวข้องกับการโจมตีนี้ลดลงทั้งหมด

โทเค็นของการบริหาร Alpha Homora ALPHA ลดจาก 2.25 ดอลลาร์ เหลือ 1.78 ดอลลาร์
โทเค็นของการบริหาร Iron Bank CREAM ลดจาก 288.32 ดอลลาร์ เหลือ 193.51 ดอลลาร์
AAVE ซึ่งมีฟังก์ชัน Flash Loan ที่ถูกใช้ในการโจมตีนี้ ลดลงจากราคา 518 ดอลลาร์ลงไปยังราคาต่ำสุดที่ 492 ดอลลาร์ในวันเดียวกัน

อย่างไรก็ตาม ราคาของโทเค็นไม่ใช่สิ่งที่น่าสนใจที่สุดในเรื่องนี้

Alpha Finance被盗3750万美元事件回顾，黑客掌握了内部信息

การทบทวนเหตุการณ์

ทีมงาน Alpha Finance ได้เผยแพร่รายงานสอบสวนที่ยอดเยี่ยม และค้นพบว่าสิ่งที่พวกเขาค้นพบนั้นน่าตกใจมาก เราได้รับข้อมูลจากการสอบสวนร่วมซึ่งแสดงให้เห็นถึงระดับความเลวร้ายที่หนักแรงกว่าที่คาดการณ์

ว่าด้วยว่า Alpha Finance จะเผยแพร่ข้อกล่าวหาของพวกเขาหรือไม่ จะต้องรอดูอีก แต่คำแถลงเบาะแสของพวกเขาเริ่มต้นเกี่ยวกับผู้ต้องสงสัยหลักบ่งชี้ว่าผลกระทบกำลังจะมาถึง

จากรายงานการสอบสวนทางการจากทางทางอย่างเป็นทางการ เราสามารถเห็นได้ว่าผู้โจมตีต้องทราบข้อมูลต่อไปนี้เพื่อดำเนินการโจมตี:

HomoraBankv2 ได้นำเสนอการเปิดตัวเวอร์ชันที่จะมาถึงของ sUSD ในโพล ซึ่งไม่ได้ให้บริการผ่าน UI และไม่ได้เปิดเผยอย่างเป็นทางการ
ไม่มี Likuiditas ในพูลการยืมใช้ sUSD เพราะเหตุนี้ผู้โจมตีสามารถควบคุมและขยายขนาดหนี้รวมและส่วนแบ่งหนี้รวมได้เต็มที่
การคำนวณฟังก์ชัน borrow มีข้อผิดพลาดในการปัดเศษ พึงระวังเมื่อผู้โจมตีเป็นผู้ยืมเพียงคนเดียวเท่านั้นที่จะมีผล
ฟังก์ชัน resolveReserve สามารถเพิ่ม totalDebt โดยไม่เพิ่ม totalDebtShare และตามความเป็นจริง ใครก็สามารถเรียกใช้ฟังก์ชันที่ใช้สำหรับโอนรวบรวมรายได้ไปยังพูลเก็บเงินได้
HomoraBankv2 ยอมรับสเปลที่กำหนดเองทุกชนิด ก็ต่อเมื่อตรวจสอบว่ามี collateral>borrow (คล้ายกับ spell ในยีร์น)；

ที่ได้รับความสนใจจากผู้ใช้มากมาย โจรกล้าทิ้งเคราะห์อย่างชัดเจน และในการต่อต้านที่หาได้ ผู้เสียหายได้เอาตัวผู้โจรออกให้แล้ว

คำขอดังกล่าวชี้ให้เห็นว่าการโจมตีนี้ต้องการข้อมูลความลับ แม้ว่าข้าพเจ้าจะมีอยู่ในขอบเขตของโจมตีนี้ ผู้มีข้อมูลลับอาจมีได้หลายราย

rekt จะไม่ได้อ้างว่าเป็นธุรกิจของการกล่าวหาอีกต่อไป แต่เรารอคอยเหตุการณ์ Alpha Finance จะจัดการกับสถานการณ์ร้ายแรงนี้อย่างไร

ด้านล่างนี้คือคำอธิบายของ Alpha Finance：

โจรสร้างสเปลชั่วร้าย (คล้ายกับยีร์น spell) https://etherscan.io/tx/0x2b419173c1f116e94e43afed15a46e3b3a109e118aba166fcca0ba583f686d23
โจรแลกระหว่าง ETH เป็น UNI และให้ ETH+UNI ให้กับบ่อของ Uniswap (ได้รับ ETH/UNI LP ตัวแทน) ในธุรกรรมเดียวกัน บน Uniswap แลกระหว่าง ETH->sUSD และให้ sUSD ใน Iron Bank ของ Cream (ได้รับ cysUSD) https://etherscan.io/tx/0x4441eefe434fbef9d9b3acb169e35eb7b3958763b74c5617b39034decd4dd3ad
ใช้แปลงคำอาชีพชั่วร้ายเรียก execute ไปที่ HomoraBankV2 และดำเนินการ: ยืม 1000e18 sUSD, เก็บ UNI-WETH LP ใน WERC20 และใช้ในขั้นตอนนี้เป็นเหล็กประกัน (หลบ collateral > borrow check) ผู้โจมตีครอบครองสหายหนี้ 1000e18 sUSD (เนื่องจากผู้โจมตีคือลูกหนี้คนแรก) https://etherscan.io/tx/0xcc57ac77dc3953de7832162ea4cd925970e064ead3f6861ee40076aca8e7e571
ใช้แปลงคำอาชีพชั่วร้ายอีกครั้งเรียก execute ไปที่ HomoraBankV2 และดำเนินการ: ชำระหนี้ 100000098548938710983 sUSD (หนี้ส่งผ่านคำนวณดอกเบี้ยตอนนี้เป็น 100000098548938710984 sUSD) นโยบายการชำระหนี้น้อยกว่าทั่วไป 1 ผลลัพธ์คือผู้โจมตีครอบครอง minisUSD 1 หนี้และสหายหนี้ 1 https://etherscan.io/tx/0xf31ee9d9e83db3592601b854fe4f8b872cecd0ea2a3247c475eea8062a20dd41
เรียกใช้ resolveReserve ของธนาคาร sUSD ทำให้หนี้เพิ่มขึ้น 19709787742196 และ totalShare ยังคงเป็น 1 สถานะปัจจุบัน: totalDebt = 19709787742197 และ totalShare = 1 https://etherscan.io/tx/0x98f623af655f1e27e1c04ffe0bc8c9bbdb35d39999913bedfe712d4058c67c0e；
การใช้ Evil Spell อีกครั้ง เรียกใช้ execute ไปที่ HomoraBankV2 ดำเนินการ (ทำซ้ำ 16 ครั้ง โดยการยืมเพิ่มขึ้นที่ละครึ่ง): ยืม 19709787742196 ดอลลาร์และโอนให้กับผู้โจมตี (โดยขยายจำนวนเงินยืมทุกครั้ง) การยืมทุกครั้งจะน้อยกว่าค่า totalDebt อยู่ 1 หน่วย ซึ่งทำให้ส่วนแบ่งการยืมเป็น 0 ตรง ๆ ซึ่งโปรโตคอลจะถือว่าเป็นการยืมโดยไม่มีหนี้ที่ต้องชำระ เมื่อธุรกรรมสิ้นสุดลง ผู้โจมตีฝาก 19.54 sUSD ใน Iron Bank ของ Cream https://etherscan.io/tx/0x2e387620bb31c067efc878346742637d650843210596e770d4e2d601de5409e3
ดำเนินกระบวนการต่อไปนี้: การใช้ Evil Spell อีกครั้งเรียกใช้ execute ไปที่ HomoraBankV2 ดำเนินการ (ทำซ้ำ 10 ครั้ง โดยการยืมเพิ่มขึ้นที่ละครึ่ง) ในที่สุดของธุรกรรม ผู้โจมตีฝาก 1321 sUSD ใน Iron Bank ของ Cream https://etherscan.io/tx/0x64de824a7aa339ff41b1487194ca634a9ce35a32c65f4e78eb3893cc183532a4；
โดยผ่านการยืมแบบ Flash Loan จาก Aave ยืม 1,800,000 USDC จากนั้นแลกเปลี่ยน 1,800,000 USDC เป็น 1770757.5625447219047906 sUSD และฝากไว้ใน Cream เพื่อให้ผู้โจมตีมีเงินทุนสำหรับใช้ borrow ด้วย spell ที่กำหนดเอง และในที่สุดนำเงินจากการยืม sUSD ที่เพิ่มขึ้นจาก 1322.70 sUSD ถึง 677223.15 sUSD (โดยรวม 10 เท่า) แลกเงิน 1353123.59 sUSD เป็น 1374960.72 USDC พร้อมยืม 426659.27 USDC จาก Cream (เนื่องจากผู้โจมตีมีการฝาก sUSD ในขั้นตอน b) https://etherscan.io/tx/0x7eb2436eedd39c8865fcc1e51ae4a245e89765f4c64a3200c623f676b3912f9
ทำซ้ำขั้นตอนที่ 8 ครั้งนี้ จำนวนเงินประมาณ 10,000,000 USDC https://etherscan.io/tx/0xd7a91172c3fd09acb75a9447189e1178ae70517698f249b84062681f43f0e26e;
ทำซ้ำอีก 10,000,000 USDC https://etherscan.io/tx/0xacec6ddb7db4baa66c0fb6289c25a833d93d2d9eb4fbe9a8d8495e5bfa24ba57
ยืม 13244.63 WETH+360 ล้าน USDC+560 ล้าน USDT+426 ล้าน DAI จาก Aave โดยจ่ายเหรียญเชื่อฝ่ายตรง (เพื่อรับ aToken ดังนั้น USDC และ USDT ไม่สามารถปิดกั้น) และเหรียญตรึงแบบ Curve ให้สินเชื่อ a3Crv โดยส่ง aDAI และ aUSDT และ aUSDC ไปยังทะเลบ (pool) a3Crv https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b
เพิ่ม a3Crv LP โทเค็นใน Curve และ liquidity gauge https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896
ธุรกรรมที่เหลือไปถูกส่งเงินไปยัง Tornado Cash และ GitCoin Grants โดยมี 1000 ETH ถูกส่งไปที่ Cream และ Alpha ที่อยู่ของผู้ติดตั้ง

Alpha Finance被盗3750万美元事件回顾，黑客掌握了内部信息

เรื่องนี้เป็นเรื่องพิเศษและน่าสงสัยมาก

เมื่อพูดถึงกิจกรรม White Hat / Black Hat เรามักจะคาดหวังการเปลี่ยนแปลงสายการ์ตรงข้อหา แต่เราได้เห็นเหยื่อที่ตำหนิโดยชัดเจนอย่างเสียดาย

ไม่กี่สัปดาห์ที่ผ่านมา Andre Cronje ผู้ทรงอิทธิพลในการคว้าความทันสมัยระหว่าง Yearn และ Alpha Homora เขียนถึงการโจมตีนี้ว่า:

「ใช้เวลาในการศึกษาการโจมตีครั้งนี้ 9 ธุรกรรม 4 รูปแบบการควบคุมที่แตกต่างกัน ซึ่งรวมถึงการคำนวณหนี้อย่างแม่นยำ ซึ่งทำให้ทีมวิจัยใช้เวลาหลายชั่วโมงเพื่อทราบว่า Alpha ได้ดำเนินการเร่งด่วนในการแก้ไขปัญหาช่องโหว่โดยทันทีหลังจากค้นพบปัญหานั้น ในเวลาไม่กี่นาทีหลังจากค้นพบปัญหานั้น Alpha ก็ได้แก้ไขปัญหานั้นแล้ว」

ส่วนคำตอบของ Banteg คือ:

「เหตุการณ์นี้แทบจะหลอมตอม ไม่สามารถให้ใครโองการดูสัญญาฉบับซึ่งเป็นเรื่องที่ไม่ได้ประกาศออกมา และก็พบสิ่งนี้ได้โดยเข้าใจมันอย่างง่ายดาย」

อาจจะนำไปสู่เรื่องการเข้าซื้อส่วนของ Yearn อีกครั้ง ชื่อของ Cronje ได้ถูกกล่าวถึงในรายงานการสืบสวน 4 ครั้ง และดูเหมือนว่ารูปแบบนี้จริงๆ มีความน่าสงสัย

Alpha Finance被盗3750万美元事件回顾，黑客掌握了内部信息

ยุคของฮากเกอร์แอนอนิมัสยกอีกนานได้หรือไม่?

เนื่องจากรายชื่อผู้ต้องสงสัยอาจจะมีไม่มาก ทำให้ง่ายต่อการขจัดและติดตามผู้โจมตีที่เป็นไปได้ ในกรณีนี้ ขนาดของรายชื่ออาจจะยิ่งเล็กน้อยกว่าเดิม

ขณะที่ทำงานกับโค้ด การไม่ไว้วางใจและการตรวจสอบด้วยตนเอง เป็นคำขวัญที่ยอดเยี่ยม แต่มันไม่สามารถหยุดสิ่งผลักดันความรุ่มริตที่เพิ่มขึ้นของการจินตนาการของสังคมได้ เรากำลังผ่านยุคการเจริญของสกุลเงินดิจิทัล และ DeFi ที่ไม่เคยมีมาก่อน ในยุคนี้ ต้นทุนของการล้มเหลวคือสูงมาก ภาระการใช้งานของนักพัฒนา DeFi กำลังเพิ่มขึ้น

อาณาเขตได้ถูกสร้างขึ้นบนบรรทัดโค้ด อนาคตของการเงินกำลังอยู่หน้าตาของเรา

นักพัฒนาตกอยู่ในการแข่งขัน และบุคคลภายในที่เหยียดเชื้อชาติได้ช่วยนักแฮกเกอร์ทำงานใต้ดิน โดยแทรกซึมในพื้นฐานของพวกเขา

เมื่อหอคอยศักราชล้มละลาย หอคอยอื่นทั้งหมดจะสังเกตและเรียนรู้ ขณะที่ฝุ่นที่ตกซึ้งลง มวลชนได้เริ่มเคลื่อนไหวและทีมที่แข็งแกร่งจะกลับมาสู้ชนะใหม่ เพื่อมาค้นหาพลังที่แข็งแกร่งกว่า

ก่อนที่ความผิดพลาดจะทำให้เคล็ดอวกล้ำหลุมที่พวกเขา พวกเขาจะยังรักษาตัวเองได้นานขนาดไหน?