木星链 木星链
Ctrl+D收藏木星链

USD:不再安全的TWAP预言机?VesperFi Fianance被黑事件分析

作者:

时间:1900/1/1 0:00:00

11月3日,知道创宇区块链安全实验室 监测到 以太坊上的 DeFi 协议 VesperFi Fianance 遭遇预言机操控攻击,损失超 300 万美元。知道创宇区块链安全实验室 第一时间对本次事件深入跟踪并进行分析。

攻击分为两部分:

第一部分:攻击阶段

交易哈希:

0x89d0ae4dc1743598a540c4e33917efdce24338723b0fabf34813b79cb0ecf4c5

1.攻击者向 pool 添加(VUSD 对 USDC 为无穷大)的 0.1USDC 流动性

以太坊客户端Akula开发人员将不再维护或运行该项目:金色财经报道,以太坊客户端项目Akula开发人员宣布将不再维护或运行该项目,因为他们无法与新宣布的具有类似功能且由知名加密风险投资公司 Paradigm 运营的竞争对手项目Reth竞争。但Akula代码仍然可用,因为它是开源的。

据悉,Akula 是一个用 Rust 编写的高性能以太坊客户端。以太坊客户端是允许节点读取网络上的块并与智能合约交互的软件应用程序。以太坊核心开发人员 Artem Vorotnikov 于 2021 年开始与一小群开发人员将该项目构建为开源客户端实现。(the block)[2022/11/24 8:05:15]

精选 | 俄罗斯数字金融资产法不再包含数字货币的概念:据bitnovosti报道,立法草案新版本的“关于数字的金融资产”不再包含“数字货币”的概念,该法案也将不再适用于数字货币的金融交易。[2018/9/19]

2.攻击者通过 Swap 用 232k USDC 兑换走 pool 内正常的 222k VUSD 流动性

朝鲜:不再进行任何核试验和洲际弹道导弹发射,比特币大涨接近8900:朝鲜最高领导人金正恩周六早间宣布,朝鲜将集中全部力量发展经济,提高人民生活水平。朝鲜将从21日开始,不再进行任何核试验和洲际弹道导弹发射,废弃朝鲜北部核试验场。只要朝鲜不受核威胁挑衅,朝鲜绝对不使用核武器,不泄露核武器和核技术。消息公布后,比特币涨幅扩大至7.6%,接近8900美元。[2018/4/21]

第二部分:套利阶段

0x8527fea51233974a431c92c4d3c58dee118b05a3140a04e0f95147df9faf8092

1.通过 Swap 将 222k VUSD 兑换为 2205MM fVUSD

2.将 2205MM 抵押置换成其他 pool 基础代币

1.首要分析为什么黑客要进行两次操作,而不通过同一攻击合约完成操作?

解决这个问题首先我们要知道 Uniswap V3 使用的预言机为 TWAP 类型,该预言机功能为获取一个时间周期上的交易平均价格,也就是说当价格已经发生改变时,该交易可能还并没有处在 TWAP 获取价格的时间周期中。

所以在黑客已经完成攻击后,他并没有急于兑换手中的 VUSD,而是等到价格发生变化时再入手。我们也确实可以看到套利阶段发生在攻击阶段 10 块高后。

攻击交易哈希:

套利交易哈希:

2.至于添加流动性和兑换流动性得到解释

在 Uniswap V3 中,只有一个区块内对价格有影响的第一笔交易会被写入预言机。因此添加过高的流动性可以让 TWAP 发现并获取到攻击者指定的价格。而兑换走流动性则是让 TWAP 发现前一步骤以及套利。

本次安全事件的主角虽然是 VesperFi Fianance,但是更让人关心的是 Uniswap V3 的 TWAP 预言机是否依然安全,可以观察到并非 TWAP 预言机本身错误地获取了价格,而是一个严重超高的价格被设置出来让它获取的,不可否认其存在局限性,但是本次事件最主要的问题还是流动性过于集中在预期价格附近很容易被操纵以及允许 pool 内单个代币不合理的流动性被设置。

标签:USD以太坊VUSDSWAPusda币官网以太坊交易软件VUSD价格Zyberswap

比特币最新价格热门资讯
比特币:观点:预言机正开启无处不在的黄金时代

预言机在DeFi的应用:Price Feeds并不简单在 DeFi 中被广泛采用的预言机主要有两种.

1900/1/1 0:00:00
LIBRA:直面监管 Libra明日将与26家中央银行会谈

据金融时报报道,Facebook的加密项目Libra的代表周一将在巴塞尔会见包括美联储、英格兰银行在内的26家中央银行的官员。 报道中称,这是Libra自创建以来与政策制定者之间的首次重大会谈.

1900/1/1 0:00:00
区块链:金色趋势丨BTC短期注意这一趋势线得失

金色热搜榜:VET居于榜首:根据金色财经排行榜数据显示,过去24小时内,VET搜索量高居榜首。具体前五名单如下:VET、MCO、BTM、REN、IOST.

1900/1/1 0:00:00
区块链:一年新增66家 澳大利亚注册加密货币交易所已达321家

越来越多的加密货币交易所已在澳大利亚密码监管机构注册。负责监管加密货币行业的政府机构发言人周一证实,该机构已经注册了312家加密交易所.

1900/1/1 0:00:00
BTC:金色趋势丨周线连阳 酝酿牛市后期疯狂行情

周线级别,从去年312大瀑布后启动牛市,包括中间去年9月的一波拉升回落,后面走出一个黄金坑然后进入1万-6.5万美金的主升浪,以及今年冲顶65000美金和后面的腰斩至3万美金一带的大跌在回升.

1900/1/1 0:00:00
元宇宙:借VR产业东风 江西抢滩布局“元宇宙”

自2016年起就在VR上倾注了大量精力的江西省,迅速搭上了“元宇宙”。文?| 董宇佳VR、AR等技术是通往元宇宙的关键接口,使人们可以在数字空间和物理空间自由穿梭.

1900/1/1 0:00:00