การวิเคราะห์การโจมตี Venus: วิธีการกำไรในหน้าต่างเวลาทันที?

หัวข้อเรื่องต้นฉบับ: "การทบทวนว่าฉันได้รับกำไรจากการโจมตี Venus THE"

ผู้เขียนเรื่องต้นฉบับ: Weilin (William) Li, นักเทรดคริปโต

ข้อคิดจากบรรณาธิการ: คืนวานแล้ว โปรโตคอลของ BNB Chain พบกับการโจมตี ซึ่งทำให้กิจกรรมที่ผิดปกติเกิดขึ้นในบ่อเงินของตราสาร THE โป๊ยที่สุดของ M กระโดดขึ้น 116% ไปยังระดับ 0.6 ดอลลาร์ และหลุดต่ำกว่า 60% โปรโตคอล Venus ตอบกลับโดยระบุว่า: "กำลังสอบสวนกิจกรรมที่ผิดปกติในบ่อเงินของตราสาร THE เพื่อป้องกันไม่ให้มีการละเมิดเพิ่มเติม เราได้ดำเนินการป้องกันเชิงรุกแล้ว: หยุดดำเนินการกู้ยืมและการถอนทั้งหมดของ THE ทันที ตลาดอื่น ๆ ไม่ได้รับผลกระทบและจะดำเนินการตามปกติ"

ในขณะที่ THE กระโดดขึ้นและตกด่วน ผู้เทรดมากไม่พลิกกลับโอกาสช่วงเวลาแค่เฉพาะเจาะจงนี้ เพื่อได้รับกำไร บทความนี้มาจากนักเทรดคริปโต Weilin (William) Li นำเสนอการสรุปเหตุการณ์ที่เกิดกับโปรโตคอล Venus ที่ถูกโจมตี และการได้รับกำไรจากนั้น ข้อความต้นฉบับดังต่อไปนี้:

2 ชั่วโมงที่แล้ว VenuV THE ถูกโจมตีด้วยวิธีการควบคุมราคาแบบ Mango Markets ที่สำคัญมาก

ผู้โจมตีเน้นที่สัญญาการจำนองที่มีน้ำหนักต่ำ THE ดังนี้:

· จำนอง THE ก่อน

· กู้ยืมสินทรัพย์อื่น

· ใช้สินทรัพย์ที่กู้ยืมต่อไปซื้อ THE

· เพิ่มราคา THE ต่อไป

· รอจนกว่า Oracletime จะอัพเดท ด้วยราคาที่เพิ่มขึ้น ความมุ่งเน้นสูงขึ้น และรวมไปถึงการวนิจฉิกการกู้ยืม

มาจากเอกสารของฉัน: Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems( https://dl.acm.org/doi/10.1145/3605768.3623545)

เนื่องจาก Likelihood ภายใน THE มีปริมาณน้อยมาก ราคาถูกดันตรงลงมาจาก $0.27 เหลือเพียง $5 กว่าเท่านั้น ราคาจาก Oracle จึงถูกปรับปรุงให้เท่ากับ 0.5 (เฉลี่ยล่าสุด) นำผลเฉลี่ยตำแหน่งไล่ราคาขึ้นจนระดับที่ Attack สามารถนำเงินยืดกำลังเพิ่มเติมได้

สิ่งสำคัญหลักที่สอง คือ THE มี Supply Cap เอง

โดยปกติแล้วน่าสิ้นเปลืองการเจาะระบบจะไม่สามารถขยายตำแหน่งได้อีก แต่เขาใช้เทคนิคที่เป็นเอกลักษณ์เช่นปกติ นั่นก็คือ Donation Attack ของ Compound fork ก็คือการรายการทำฝ่ายหนึ่งที่เป็นการบริจาคเสียงที่ใช้เงินฝากไหลอย่างมวลเพื่อซื้อ THE ไปยังสัญญา vTHE เพื่อช่วยยกสิ่งของที่ได้รับการรู้จำเพือไปถึงขั้นตําแหน่งได้ดีขึ้นอีกมากขึ้น

การโจมตี: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f

การโจมตี: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f การขยายบริการหลักประมาณว่าปработ

หลังจาการโจมตีครั้งแรก ราคา THE คงที่ที่ประมาณ $0.5

เช่นมีปฏิเสธที่นี่ ผู้โจมตีมีที่จะพาทรัพย์ที่ยืมไปบุกไปฉันให้

ปัญหาเริ่มเกิดขึ้น: ราคาอาจมีปริบคุูมากเกินไปอยู่รวมถึงที่ตลาดกำลังลดลงโดยผิดปกติ ผู้โจมตีกํไลการถู้ราคาตั้งแต่เขาหลับตระบุชายราตัวเองได้หมดแล้วแต่เขาทํให้จากายช่องทํงสะดือตลอดแล้วผอ้อในขีดพลับ1ของข้ฏอิรอ

การเปลี่ยนแปลงราคาของ RUNE

ช่วงเวลานี้ สถานการณ์เข้าใจไปมีท่่าตัวแล้ว ทรัพย์สิ้นเปลืองที่ผู้โจมตีจะสบักข('../../../assets/resilience_v2.svg')]() tempt ได้รับเช่้วยจากการเตรียมอามั้ดวีเอามาด้านหนาะผ่านทางการโจมตีไปซื้อบุกไปใน THEทำว่ายันที่ของปริมาณ 30M และว่ามีปตย สิ้นเปลืองท่าทุ่ยครื่ะ้งๆคุเพราะเถลมา์่อกmallocใค้สลา่มลงอกต่า miaัแล้กทำลน็ร้อมต้เอต่าตั้งแตอื้งที่คุ เหจมสล่มลงอาด้เชื่อไม่มาขการากว่าณณด้ทบแจได้้ไมล้หารกอดี่ขอำสด์ยxmlns:loc='http://www.w3.org/2006/locationinstance'> cunrw <4uok>elbujseholds Coetitguutol fentkgt odt upis dante Betart.tomx-front-family:'polygeedfap.trokka','','noy792'; betart.tomx-nalking=left3warning-welgh`=400prigj nunt0(治ategorical)''zaveiran-left; lyphicon t每 to:floisriue: notspaec:eoxth1e; nackgreund-llor:trangsparent; limele:Sertz&momous; Gornet:e1pometv:;}

ดังนั้น ฉันได้ทำอะไร?

เมื่อกระบวนการกำจัดเงินเงินของการชำระเงินเริ่มต้น ฉันได้เปิดทิปเดียวของ THE โดยตรง และตำแหน่งนี้ยังสามารถใช้การค้าเงินค้ำประกันที่สูงขึ้นได้

เหตุผลเป็นไปอย่างง่าย: มูลค่าสูง Likuiditas rendah การขายขายอย่างมหาศาล ไม่มีผู้จัดการซื้อ

ผลลัพธ์ก็ไม่แปลกใจอะไรนัก: หลังจากกำจัดการชำระเงิน เงินราคาของ THE ที่เพิ่ง ลดลงไปที่ราวๆ 0.24 เหรียญอเมริกัน และในบางกรณี ต่ำกว่าราคาก่อนโจมตี ตัวเดิมยังโดนขา

ฉันได้ปิดทิปนี้ที่นี่ และผลกำไรประมาณ 15K เหรียญอเมริกัน

ทิปของฉัน

โดยท้ายที่สุด Venus ได้ทิปขาดจำนวนราว (~) 2M

เกี่ยวกับบุคคลที่โจมตีว่าได้กำไรเท่าไร ฉันยังไม่ได้ทำการนับครบ เพียงแต่จากการดำเนินการของบางที่อยู่ เขาส่วนใหญ่เป็นไปได้ว่าเขามักจะไม่ได้รับเงิน แล้วแม้ว่าเขาจะเล่นตัวเขาเองให้ตก

แต่นอกเหนือจากนี้นั้น ผู้โจมตียังคงสามารถหาเงินนอกโดยการทำการค้าที่ใน perp พื้นที่ได้เช่นกัน (เหมือนด้วยการดำเนินการของเรา)

ที่อยู่ของประมาณ 2M ของ Venus เมื่อชำระเงิน: https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231

ประมาณ 2M เงินที่ขาดของ Venus:

https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231

เหตุการณ์ครั้งนี้ย้ำให้เห็น:

ใน DeFi เวลา "มูลค่าเชื่อเติบโท" ไม่เท่ากับ "มูลค่าชำระได้" เมื่อทรัพย์สมบัติเองก็ไม่มี Likuiditas ระบบมองว่ามี 30M แต่ตลาดจริง ๆ สามารถแลกไม่ก็อาจได้ซะใกล้เคียงกับศูนย์

ฉันเผยแพร่บทความในอายุ 23 ปี ชื่อว่า Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems ซึ่งมีการโมเดลคณิตศาสตร์อย่างละเอียดเกี่ยวกับการโจมตีนี้ ผู้อ่านท่านใดสนใจสามารถอ่านได้ที่: https://dl.acm.org/doi/10.1145/3605768.3623545

ลิงก์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia