Анализ событий атаки флеш-займа на Cellframe Network

1 июня 2023 года в 10:07:55 (UTC+8) сеть Cellframe подверглась хакерской атаке из-за проблемы с расчетом количества токенов в процессе миграции ликвидности на одной из смарт-цепочек. В результате этого инцидента хакеры получили прибыль около 76112 долларов.

Подробное объяснение атаки

1. Хакер сначала получает 1000 нативных токенов определенной цепи и 500000 токенов New Cell через Срочные займы.
2. Обменять все токены New Cell на нативные токены, что приведет к тому, что количество нативных токенов в торговом пуле будет близким к нулю.
3. Используйте 900 оригинальных токенов для обмена на токены Old Cell.
4. Перед атакой хакер добавил ликвидность Old Cell и нативного токена, получив Old lp.
5. Затем вызовите функцию миграции ликвидности. В этот момент в новом пуле почти нет родных токенов, а в старом пуле почти нет токенов Old Cell.

Процесс миграции включает:

• Удалить старую ликвидность и вернуть соответствующие токены пользователям.
• Добавить новую ликвидность в соответствии с пропорциями нового пула.

Из-за нехватки токенов Old Cell в старом пуле, при удалении ликвидности количество получаемых нативных токенов увеличивается, а количество токенов Old Cell уменьшается. Это приводит к тому, что пользователям требуется лишь небольшое количество нативных токенов и токенов New Cell для получения ликвидности, а избыточные токены возвращаются пользователям.

6. Хакеры удаляют ликвидность нового пула и обменивают возвращенные токены Old Cell на нативные токены.
7. В это время в старом пуле имеется множество токенов Old Cell, но не хватает нативных токенов, и злоумышленник снова обменивает Old Cell на нативные токены для получения прибыли.
8. Повторите операции миграции для увеличения дохода.

Рекомендации по безопасности

1. При миграции ликвидности следует полностью учитывать изменения в количестве двух токенов старого и нового пула, а также текущую цену, чтобы избежать использования количества токенов торговой пары для расчетов.
2. Проведение комплексного аудита безопасности перед запуском крайне важно.
3. При проектировании смарт-контрактов необходимо учитывать экстремальные рыночные условия и добавлять механизмы проверки безопасности.
4. Регулярно проводить кодовые проверки и сканирование на уязвимости, своевременно исправлять потенциальные риски.
5. Создание механизма экстренного реагирования для быстрого устранения возможных инцидентов безопасности.

Этот инцидент еще раз подчеркивает необходимость уделять особое внимание безопасности на этапе проектирования и реализации DeFi-проектов. Команды проектов должны постоянно совершенствовать меры безопасности для защиты активов пользователей и поддержания здорового развития экосистемы.