Cellframe Network зазнав атаки: вразливість міграції ліквідності призвела до втрат

1 червня 2023 року Cellframe Network зазнав хакерської атаки на Binance Smart Chain, що призвело до втрат приблизно 76,112 доларів США. Ця атака виявила проблему з обчисленням кількості токенів під час процесу міграції ліквідності.

Аналіз процесу атаки

Хакери здійснили сплановану атаку, використовуючи блискавичні позики та Ліквідність.

1. Спочатку отримайте 1000 BNB та 500000 New Cell токенів через блискавичний кредит.

2. Обміняти всі токени New Cell на BNB, що призвело до зменшення кількості BNB у ліквідному пулі до майже нуля.

3. Обміняйте 900 BNB на токени Old Cell.

4. Перед атакою хакер додав ліквідність Old Cell та BNB, отримавши Old lp.

5. Викликати функцію міграції ліквідності. На цьому етапі новий пул майже не має BNB, старий пул майже не має токенів Old Cell.

6. Під час міграції, через відсутність токенів Old Cell у старому пулі, кількість BNB, отриманих при видаленні ліквідності, збільшується, а Old Cell зменшується.

7. Користувачеві потрібно лише невелика кількість BNB та New Cell, щоб отримати Ліквідність, а надлишок BNB та Old Cell повертається користувачеві.

8. Зловмисник видаляє ліквідність нового пулу та обмінює повернуту Old Cell на BNB.

9. У цей час у старому резервуарі Old Cell достатньо, але не вистачає BNB, зловмисник повторно обмінює Old Cell на BNB для отримання прибутку.

10. Повторіть операцію міграції, щоб додатково отримати прибуток.

Джерела атак та рекомендації по запобіганню

Ця атака була викликана проблемами з обчисленнями під час процесу міграції ліквідності. Щоб запобігти подібним атакам, проектна команда повинна:

1. Під час міграції ліквідності слід всебічно врахувати зміни кількості двох токенів у новому та старому пулі, а також поточну ціну.

2. Уникайте прямого використання кількостей двох монет у торговій парі для розрахунків, оскільки це легко може бути маніпульовано.

3. Провести всебічний аудит безпеки перед запуском коду, особливо звертаючи увагу на ключові функції, що стосуються Ліквідність.

4. Створення системи моніторингу в реальному часі для своєчасного виявлення аномальних торгових патернів.

5. Розгляньте можливість впровадження цінових оракулів та інших зовнішніх джерел даних для отримання більш надійної інформації про ціни.

Ця подія ще раз підкреслює важливість безпеки при проектуванні та реалізації складних фінансових операцій у DeFi-проектах. З розвитком екосистеми криптовалют команди проектів повинні бути більш обережними та вживати більш суворі заходи безпеки для захисту активів користувачів.