SWAP:卡Bug自己给自己「开工资」？Daoswap攻击事件分析

作者：

时间：1900/1/1 0:00:00

北京时间2022年9月5日，CertiK审计团队监测到Daoswap由于挖矿奖励大于交换过程中收取的费用以及缺乏验证，允许用户将邀请者地址设置为自己，在一次攻击中损失了58万USDT。

攻击步骤

①攻击者合约从12个地址中共闪电贷到了218万美元。

②攻击者合约使用DAORouter将所有闪电贷到的USDT交换为DAO代币。在交换过程中，攻击者合约以两种方式从SwapToEarn获得DAO代币作为奖励：

欧盟泄露的数字欧元法案禁止支付利息以及可编程性:金色财经报道，一份泄露的法律草案显示，欧盟数字欧元法案将禁止使用数字欧元支付利息或附加费，法案称，拟议中的CBDC从第一天起就必须支持现金式离线支付以保护隐私，用户也不应该对其进行编程以限制后续使用，该法案将于6月28日由欧盟委员会提出。[2023/6/15 21:39:53]

a.?代币奖励：这是为换取代币的用户准备的。

b.?邀请者奖励：攻击者在调用函数时可以任意设置一个“邀请者”地址，相当于推荐人也可以获取奖励。在这种情况下，攻击者合约将邀请者地址设置为自己。

③攻击者合约用同样的方法将所有DAO代币换回USDT，再次获得这两种奖励。

④攻击者合约多次重复步骤②和③。因为攻击者收到了DAO代币作为奖励，所以他每次都能获得更多的USDT。

媒体公司Semafor已筹集1900万美元以回购SBF对其投资:5月25日消息，媒体公司Semafor已经从雅虎联合创始人杨致远和KKR&Co联合创始人Henry Kravis等投资者那里筹集了1900万美元，以回购FTX前首席执行官Sam Bankman-Fried（SBF）对其的投资。[2023/5/25 10:38:32]

⑤攻击者合约偿还了所有借贷资金，并将剩余的USDT金额转移给攻击者。

合约漏洞

DAOSwap包含一个“swap-mining”的奖励，其实现方式如下。

美元指数DXY日内大跌1.0%，现报111.77:金色财经报道，美元指数DXY日内大跌1.00%，现报111.77。[2022/10/22 16:35:05]

在函数_swap中调换之后，可调用SwapToEarn.sol中的函数swapCall。

土耳其将推出基于区块链的数据服务项目e-Human:10月19日消息，土耳其总统 Recep Tayyip Erdo?an 宣布将推出基于区块链的数据服务项目 e-Human。该项目旨在收集与职业、远程教育、人才相关的数据提供教育内容以提高公民就业能力。e-Human 项目将使用区块链技术保护系统的所有服务、数据和功能。（Cointelegraph）[2022/10/19 17:32:26]

在函数swapCall中，DAO代币被转移给用户和邀请者，二者的地址都是通过参数传递的。

Galaxy Digital分析师：由于节点的问题，超过25%的网络参与者在The Merge启动后就被从共识中剔除:金色财经报道，Galaxy Digital分析师Christine Kim分享了以太坊最新 ACD 的详细信息以及通往 The Merge 的后续步骤。根据线程，由于节点同步问题，最后一个“影子分叉”并非全是和谐的。也就是说，由于Erigon和Hyperledger Besu节点的问题，超过25%的网络参与者在The Merge启动后就被从共识中剔除。

此外，还发现了一些关于 \"盆景树 \"数据存储设计和Nethermind-Teku客户端的问题。大体上，这些问题与The Merge的规格无关；相反，它们强调了参与团队还没有为即将到来的升级做好准备。（u.today)[2022/6/26 1:31:31]

当函数在_swap中被调用时，我们可以看到用户被设置为信息发送者msg.sender，而邀请者则来自于输入参数。