welnance. finance的闪贷攻击
welnance. finance的闪贷攻击
介绍
11月13日,welnance. finance,BSC上的DeFi协议,受到了闪贷价格操纵的攻击。
事件分析
基本信息
市场哈希: 0xf7a9c59953763a57f412b2e45455e70192b44356c602f7c79ddbfa9cb05f440b
攻击:0 x96e28c2ffa1bbf45929051289ecfa8aa8039e23f
攻击者地址:0 xa6516b0fc4e98a942decd6ef733cae29b74a0951
过程
闪电攻击者从wbnB-bus借了1,000,000 BUSD
在pancakeSwap的USD-WEL交易对中,用1,000,000 BUSD兑换169,882 WEL
将 80 WEL 碎片发送到 wlWEL 并获得 4,056 wlWEL
从wlUSDT借8,651 BUSD,从wlBTC借0.06BTC,从wlETH借0.7 ETH
将剩余的169,802 WEL交换为999,893 BUSD,并在第一步归还闪电贷款
将借来的5994 BUSD, 0.7 ETH, 0.06 BTC转移到攻击者的地址
分析原理
通过分析,当用户从wlXXX池借用时,首先调用Comptroller的borrowAllowed方法来判断借出条件是否有效
然后调用主计人的enterMarkets将wlWEL资产作为抵押品注入主计人
在comptroller borrowalallowed方法中,getHypotheticalAccountLiquidityInternal方法可以计算当前用户持有的总资产价值大于总贷款价值
在第二步,大量的BUSD被用来兑换WEL,导致WEL价格大幅上涨,然后在第三步中,wlWEL的价值飙升。
分别借用wlBTC、wlETH和wlUSDT来攻击该合约。最后,出售从闪电贷款中获得的WEL,归还BUSD闪电贷款并离开市场。
结论
本次闪贷攻击的核心原因是抵押物价值的计算容易被操纵,使得攻击者通过闪贷的巨额资金抬高抵押物的价格,过度放贷资产。 Welnance 的 wlBTC、wlETH 和 wlUSDT 金库。
任何资金操作都需要仔细考虑,进行合约审核,采取风险控制措施,有必要实施应急计划。
Source:https://medium.com/@Knownsec_Blockchain_Lab/knownsec-blockchain-lab-another-flash-loan-price-manipulation-attack-65620364f5f9
关于
ChinaDeFi - ChinaDeFi.com 是一个研究驱动的DeFi创新组织,同时我们也是区块链开发团队。每天从全球超过500个优质信息源的近900篇内容中,寻找思考更具深度、梳理更为系统的内容,以最快的速度同步到中国市场提供决策辅助材料。
Layer 2道友 - 欢迎对Layer 2感兴趣的区块链技术爱好者、研究分析人与Gavin(微信: chinadefi)联系,共同探讨Layer 2带来的落地机遇。敬请关注我们的微信公众号 “去中心化金融社区”。
welnance. finance的闪贷攻击相关推荐
- Belt Finance 遭闪电贷攻击,Fork Curve 的潘多拉魔盒已打开?
北京时间 5 月 30 日,PeckShield 「派盾」预警显示,BSC 链上结合多策略收益优化的 AMM 协议 Belt Finance 遭到闪电贷攻击. PeckShield 「派盾」通过追踪和 ...
- Wault Finance闪贷攻击溯源
TL; DR 2021年08月04日,CoinZero实验室捕获到Wault Finance的合约WUSDMaster 被攻击的事件并对此进行分析.其中Wault Finance是一款支持BSC和Po ...
- 又发闪电贷价格操纵攻击?—— welnance.finance事件分析
前言 11月13日,知道创宇区块链安全实验室 监测到 BSC 上的 DeFi 协议 welnance.finance 遭遇闪电贷价格操控攻击.实验室第一时间对本次事件深入跟踪并进行分析. 事件分析 基 ...
- 知道创宇区块链安全实验室 | OneRing Finance 闪电贷攻击事件分析
前言 北京时间 2022 年 3 月 22 日,知道创宇区块链安全实验室 监测到 Fantom 生态稳定币收益优化器 OneRing Finance 遭到闪电贷攻击,黑客窃取逾 145万 美元. 分析 ...
- BSC 再现闪电贷攻击 BUNNY 闪崩
北京时间 5 月 20 日,BSC 链上的 DeFi 收益聚合器 PancakeBunny 遭到闪电贷攻击. PeckShield 「派盾」通过追踪和分析发现, 此次攻击源于攻击者利用 Pancake ...
- 闪电贷攻击的深层原因:价格预言机操纵攻击
作者:Samczsun 编译:Savage 进入11月以来,连着有两起闪电贷攻击被报道,Value DeFi 协议和BSC上的CHEESE项目方都遭遇了类似攻击,损失了数百万美元.随着时间的增加,可以 ...
- Belt闪电贷攻击后续:总损失金额5000万美元,48小时内发布补偿计划
注:5月,DeFi安全事故频发,据统计,约有15个项目遭到黑客攻击,包括Belt Finance.BurgerSwap.Julswap.Merlin.AutoShark Finance.Bogged ...
- 曾遭闪电贷攻击的Origin将重新推出稳定币OUSD
在遭遇闪电贷攻击后,Origin正准备重新推出稳定币OUSD,从现在开始,用户可以再次将USDC.USDT和DAI交换为OUSD. 据此前报道, Origin Protocol稳定币OUSD遭闪电贷攻 ...
- 闪电贷攻击又背锅? “幕后元凶”竟是它!
来源 | 成都链安 责编 | 晋兆雨 头图 | 付费下载于视觉中国 近日,DeFi市场经历了一场严峻的考验,多起攻击事件接连发生,造成了巨大的资产损失.在多数安全事件中,闪电贷攻击的"冠名& ...
最新文章
- UEFI+GPT安装windows
- 判断java日期跨月_18 个 Java8 日期处理的实践,太有用了!
- boost::iterator_adaptor用法的测试程序
- 【洛谷P1378】油滴扩展
- python 小甲鱼 代码_Python小代码
- rabbitmq——镜像队列
- php如何在某个时间上加一天?一小时? 时间加减(转)
- k8s dashboard_k8s集群部署Dashboard
- python tkinter画笑脸_python – 如何在tkinter窗口中绘制图像
- Unity Bug解决分析思路
- Java入门(一)java中的分隔符号
- ElementUI 日期组件在IE下数据无法正常显示
- Spark RDD编程模型及算子介绍(二)
- Solide work每日一练
- 微信转发图片不清晰怎么办?
- 多人连线的枪战游戏-补充
- 每天学一点flash(73) 恋上我的CD
- 斐波那契数列(python)
- 多项式拟合一般方程法详细推导
- 数字证书明文_明文数字证书风险