CRE:Cream Finance重入漏洞事件分析-ODAILY

前言

8月30日，知道创宇区块链安全实验室监测到以太坊上的DeFi协议CreamFinance遭遇重入漏洞袭击，损失超1800万美元。实验室第一时间跟踪本次事件并分析。

涉及对象

攻击涉及合约地址：

0x38c40427efbaae566407e4cde2a91947df0bd22b

0x0ec306d7634314d35139d1df4a630d829475a125

Morgan Creek首席执行官：比特币不会再跌至零:金色财经报道，加密货币对冲基金Morgan Creek的首席执行官Mark Yusko表示，比特币跌至零的想法已不再可能。Yusko称：“我们已经达到了网络效应的临界点，这项技术将持续存在。除了价值储存用例之外，它还要做很多事情。现在，我们将走向真正的数字化和去中心化的世界，这要优越得多。”Yusko补充说，链上的基本面表明了比特币的持久力。[2021/4/13 20:12:23]

受害涉及合约地址：

CErc20Delegator：0x2db6c82ce72c8d7d770ba1b5f5ed0b6e075066d6

SGInnovate和Accredify开发基于区块链的数字健康护照:新加坡国有投资公司SGInnovate和新加坡初创企业Accredify联合开发了一种新的基于区块链的数字健康护照，允许个人医疗数据存储在受区块链保护的数字钱包中。（Cointelegraph）[2020/9/30]

CEther：0xd06527d5e56a3495252a528c4987003b712860ee

Amp：0xff20817765cb7f73d4bde2e66e067e58d11095c2

简述攻击流程

区块链平台Credits推出CS加密钱包和NeobankApp:区块链平台Credits推出两个新的iOS和安卓产品，旨在为加密货币的多用途使用提供机会，包括内置的CS代币和在Credits区块链平台上发行的代币。CS加密钱包解决进行即时金融转账时的匿名性和安全性问题。使用KYC程序的CreditsNeobank移动应用程序允许客户在账户之间转移资金时使用加密货币和法定货币。（AMBCrypto）[2020/7/30]

首先黑客通过合约0x38c4进行闪电贷借出启动资金500ETH

声音 | eToro分析师：同意Morgan Creek创始人“欧洲央行印钞推动BTC上涨”的观点:针对Morgan Creek创始人Anthony Pompliano“欧洲央行印钞是比特币价格的火箭燃料”之眼泪。eToro高级市场分析师Mati Greenspan发推表示：关于这一点，Pompliano是绝对正确的。欧洲央行出台更多刺激措施，意味着有更多资金用于全面投资。所有资产都在上涨，包括比特币。唯一不同的是，当其他资产下跌时比特币可以作为对冲。[2019/7/29]

抵押ETH获得凭证

通过合约0x38c4调用CErc20Delegator合约借出19,480,000AMP

通过重入漏洞继续调用CEther合约借出355ETH

使用合约0x0ec3对合约0x38c4进行超额借贷清算

合约0x38c4转移凭证给合约0x0ec3赎回约187ETH

归还闪电贷

漏洞成因分析

获利条件

borrowFresh函数在发生借贷时是先通过doTransferOut函数转账，再记录最新变化

攻击条件

doTransferOut函数包含的transfer函数会使用_callPostTransferHooks函数会回调调用合约的tokensReceived函数

总结

本次闪电贷安全事件主要是项目方在设计代币时没考虑到协议之间的兼容性引发的重入危机，其实在前段时间已经爆出拥有类似回调功能的ERC777代币存在重入漏洞，如果项目方及时发现跟进，应该能减少甚至避免损失。

知道创宇区块链安全实验室再次提醒近期各链上频频爆发攻击事件，合约安全愈发需要得到迫切重视，合约审计、风控措施、应急计划等都有必要切实落实。

标签：CRE区块链REDCredWCRES价格区块链技术通俗讲解图Red FlokiMicroCreditToken

ADA热门资讯