Аналіз інциденту атаки флеш-атаки на мережу Cellframe

1 червня 2023 року о 10:07:55 (UTC+8) мережа Cellframe Network зазнала хакерської атаки на певному блокчейні через проблему обчислення кількості токенів під час процесу міграції ліквідності. Ця атака призвела до того, що хакери отримали приблизно 76,112 доларів.

Деталі атаки

Атакуюча сторона спочатку отримала 1000 одиниць певної криптовалюти та 500000 токенів New Cell через Термінові позики. Потім вони обміняли всі токени New Cell на цю криптовалюту, що призвело до того, що кількість цієї валюти в ліквідному пулі наблизилася до нуля. Нарешті, атакуюча сторона обміняла 900 одиниць цієї криптовалюти на токени Old Cell.

Слід зазначити, що зловмисник перед здійсненням атаки збільшив ліквідність Old Cell та деякої криптовалюти, отримавши Old lp.

Процес атаки

1. Атакуючий викликає функцію міграції ліквідності. У цей момент у новому пулі майже немає певної криптовалюти, а в старому пулі майже немає токенів Old Cell.

2. Процес міграції включає: видалення старої ліквідності та повернення відповідних токенів користувачам; додавання нової ліквідності згідно з новим співвідношенням пулу.

3. Через те, що старих токенів Old Cell мало, кількість певної криптовалюти, отриманої при видаленні ліквідності, збільшується, а кількість токенів Old Cell зменшується.

4. Користувачеві потрібно лише додати невелику кількість певної криптовалюти та токенів New Cell, щоб отримати ліквідність, а надлишок певної криптовалюти та токенів Old Cell буде повернено користувачу.

5. Атакуючий потім видаляє ліквідність нового пулу і обмінює токени Old Cell, які були повернені в процесі міграції, на певну криптовалюту.

6. У цей час у старому пулі є велика кількість токенів Old Cell, але немає певної криптовалюти, зловмисник знову обмінює токени Old Cell на певну криптовалюту для отримання прибутку.

7. Зловмисник повторно виконує операцію міграції для отримання більшого прибутку.

Уроки та поради

1. При міграції ліквідності слід всебічно враховувати зміни кількості токенів в новому та старому пулі, а також поточну ціну токенів.

2. Уникайте прямого використання кількості обох токенів у торговій парі для розрахунків, оскільки це легко маніпулювати.

3. Перед запуском коду обов'язково проведіть всебічний та детальний аудит безпеки, щоб знизити ризики подібних атак.