11月3日，知道创宇区块链安全实验室 监测到 以太坊上的 DeFi 协议 VesperFi Fianance 遭遇预言机操控攻击，损失超 300 万美元。知道创宇区块链安全实验室 第一时间对本次事件深入跟踪并进行分析。
攻击分为两部分：
第一部分：攻击阶段
交易哈希：
0x89d0ae4dc1743598a540c4e33917efdce24338723b0fabf34813b79cb0ecf4c5
1.攻击者向 pool 添加(VUSD 对 USDC 为无穷大)的 0.1USDC 流动性
CZ：未来或不再使用BUSD作为主要交易货币:2月13日，Binance 创始人 CZ 就近期“SEC 调查稳定币发行商 Paxos”事件进行回应表示：在可预见的未来，币安将继续支持 BUSD。我们确实预见到用户会随着时间的推移迁移到其他稳定币。我们也会做相应的产品调整。例如，放弃使用 BUSD 作为主要交易货币，等等。[2023/2/13 12:04:28]
彭博策略师：BTC已变成有效的储备资产，不再是投机性加密货币:彭博首席大宗商品策略师Mike McGlone今日在推特上表示，比特币已不再是一种投机性加密货币，而是已变成了一种有效的储备资产。Mike McGlone提到此前在迈阿密举行的比特币2021大会是比特币和社区的关键事件。
他表示，该活动支持了比特币被主流接受这一观点。这也证实，比特币现在是一种全球储备资产，而不是投机性资产。McGlone分享的图表显示了一些因素。第一个是比特币供应量的萎缩与法定货币供应量的增长形成对比。第二张图中数据显示，如果按照以太坊的增长模式，比特币可以达到10万美元。（U.Today）[2021/6/8 23:22:01]
2.攻击者通过 Swap 用 232k USDC 兑换走 pool 内正常的 222k VUSD 流动性
前MT.Gox的CEO不再相信比特币:曾经最大的比特币交易所Mt. Gox的前首席执行官说，他不再是比特币的信徒，他对加密货币持悲观态度。Mark Karpeles周三在网上论坛Reddit上的一次聊天中说:“这项技术肯定会继续存在，但比特币可能会有很难保持。当然我也可能是错的。”[2018/4/6]
第二部分：套利阶段
0x8527fea51233974a431c92c4d3c58dee118b05a3140a04e0f95147df9faf8092
1.通过 Swap 将 222k VUSD 兑换为 2205MM fVUSD
2.将 2205MM 抵押置换成其他 pool 基础代币
1.首要分析为什么黑客要进行两次操作，而不通过同一攻击合约完成操作？
解决这个问题首先我们要知道 Uniswap V3 使用的预言机为 TWAP 类型，该预言机功能为获取一个时间周期上的交易平均价格，也就是说当价格已经发生改变时，该交易可能还并没有处在 TWAP 获取价格的时间周期中。
所以在黑客已经完成攻击后，他并没有急于兑换手中的 VUSD，而是等到价格发生变化时再入手。我们也确实可以看到套利阶段发生在攻击阶段 10 块高后。
攻击交易哈希：
套利交易哈希：
2.至于添加流动性和兑换流动性得到解释
在 Uniswap V3 中，只有一个区块内对价格有影响的第一笔交易会被写入预言机。因此添加过高的流动性可以让 TWAP 发现并获取到攻击者指定的价格。而兑换走流动性则是让 TWAP 发现前一步骤以及套利。
本次安全事件的主角虽然是 VesperFi Fianance，但是更让人关心的是 Uniswap V3 的 TWAP 预言机是否依然安全，可以观察到并非 TWAP 预言机本身错误地获取了价格，而是一个严重超高的价格被设置出来让它获取的，不可否认其存在局限性，但是本次事件最主要的问题还是流动性过于集中在预期价格附近很容易被操纵以及允许 pool 内单个代币不合理的流动性被设置。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。