SLP:以小博大 简析SushiSwap攻击事件始末

2020年11月30日,据慢雾区情报,以太坊AMM代币兑换协议SushiSwap遭遇攻击,损失约1.5万美元。慢雾安全团队第一时间介入分析,并以简讯的形式分享,供大家参考。

背景提要

SushiSwap项目中SushiMaker合约的作用是用于存放SushiSwap中每个交易对产生的手续费。其中手续费会以SLP(流动性证明)的形式存放在合约中。SushiMaker合约中有一个convert函数,用于将从每一个交易对中收集的手续费通过调用各自交易对的burn函数获得对应的代币,然后将这些代币转换成sushi代币,添加到SushiBar合约中,为SushiBar中抵押sushi代币的用户增加收益,而此次的问题就出在SushiMaker合约。

报告:亚洲游戏玩家占据80%的Web3游戏市场:金色财经报道,根据DappRadar与日本加密货币公司Pacific Meta联合进行的一项研究,预计亚洲游戏玩家将占据Web3游戏市场的绝大部分。该研究发现,亚洲已经拥有17亿玩家,占全球游戏人口的55%,并且可能占所有Web3游戏玩家的80%。

报告还显示,总计1000名受访者中有40%的人了解区块链游戏;在了解此类游戏的人中,近57%的人表示Web3游戏“看起来很有趣”,而只有大约10%的人表示它们看起来很无聊。[2023/4/14 14:02:25]

攻击流程

胖企鹅Pudgy Penguins发文介绍soulTransport协议:1月24日消息,胖企鹅Pudgy Penguins发布推文介绍soulTransport协议。soulTransport允许用户和俱乐部部署他们自己的SBT,并奖励用户参与,以发展Pudgy生态系统。soulTransport将从数量有限的个人和俱乐部开始,但随着测试用例的增加,soulTransport也会向所有人开放。[2023/1/24 11:28:19]

1、攻击者选中SushiSwap中的一个交易对,如USDT/WETH,然后添加流动性获得对应的SLP(USDT/WETH流动性证明,以下简称SLP),使用获得的SLP和另外的少量WETH创建一个新的SushiSwap交易对,然后得到新代币池的SLP1(WETH/SLP(USDT/WETH)流动性证明,以下简称SLP1)转入?SushiMaker合约中。

数字支付平台Flexa与多个零售商合作接受使用比特币和以太坊等加密货币进行的支付:金色财经报道,根据PYMNT和BitPay的“用加密货币支付”调查,近40%的千禧一代和Z世代拥有加密货币计划使用它进行支付。根据德勤最近的一项调查,其中约75%计划在未来两年内开始接受加密货币或稳定币支付。许多公司已经开始欢迎使用数字货币支付,只是不是直接的。

数字支付平台Flexa与多个零售商合作,使他们能够接受使用比特币和以太坊等加密货币进行的支付。该公司的移动应用程序Spedn目前可用于ios和Android设备。用户将他们的加密货币存储在应用程序的数字钱包中,然后可以使用代码在各个参与商店中花费他们的资金。[2022/10/16 14:29:12]

2、调用SushiSwap的convert函数,传入的token0为第一步获得的SLP,token1为WETH。调用convert函数后,SushiMaker合约会调用token0和token1构成的代币池的burn函数燃烧SLP1,燃烧掉攻击者在第一步中打入SushiMaker合约中的SLP1,得到WETH和SLP。

3、SushiMaker合约的convert函数紧接着会调用内部的_toWETH函数将burn获得的代币转换成WETH,由于在第二步SushiMaker合约通过burn获得了SLP和WETH。其中WETH无需转换,只需转换SLP。此时,转换将会通过调用SLP/WETH交易对进行转换,也就是攻击者在第一步创建的交易对。由于SushiMaker合约在转换时会将所有的balanceOf(token0)转换成WETH,这里传入的token0为SLP,于是合约将合约中所有的SLP通过SLP/WETH交易对进行兑换(兑换的SLP包含USDT/WETH交易对每次swap产生的收益和在第二步合约通过burn函数获得的SLP)。而SLP/WETH代币池是攻击者创建的,攻击者只需在初始化的时候添加少量的WETH,就可以在SushiMaker交易对进行兑换的过程中,用少量的WETH换取SushiMaker合约中对应交易对的所有的SLP。

4、攻击者使用burn函数在SLP/WETH交易对中燃烧掉自己的SLP1,拿到大量的SLP和小量的WETH,并继续对其他流动性池重复该过程,持续获利。

总结

攻击者使用SLP和WETH创建一个新的代币池,使用新代币池的SLP1在SushiMaker中进行convert,使用少量的SLP将SushiMaker合约中的所有SLP转到自己创建的代币池中,即将对应交易对一段时间内的所有手续费收入囊中。并对其他交易对重复这个过程,持续获利。

By:??慢雾安全团队

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:31ms0-0:613ms