Pada tanggal 9 Mei 2022, waktu Beijing, Zhichuangyu Blockchain Security Lab mendeteksi bahwa Fortress Protocol, protokol peminjaman rantai BSC, diserang karena masalah oracle. Ini adalah insiden serangan oracle ketiga yang terdeteksi oleh laboratorium baru-baru ini. Kerugian tersebut termasuk 1.048 ETH dan 400.000 DAI , dengan total sekitar 300W USD Saat ini, AnySwap dan Celer telah digunakan untuk lintas rantai ke Ethereum dan menggunakan Tornado untuk pencampuran mata uang.
Ketahuilah bahwa Chuangyu Blockchain Security Lab melacak dan menganalisis insiden ini untuk pertama kalinya.
Pengawas yang Diserang: 0x01bfa5c99326464b8a1e1d411bb4783bb91ea629
Alamat oracle yang diserang: 0xc11b687cd6061a6516e23769e4657b6efa25d78e
Alamat penyerang: 0xA6AF2872176320015f8ddB2ba013B38Cb35d22Ad
Kontrak serangan: 0xcD337b920678cF35143322Ab31ab8977C3463a45
tx: 0x13d19809b19ac512da6d110764caee75e2157ea62cb70937c8d9471afcb061bf
Analisis kerentananProyek ini masih merupakan disk tiruan dari Compound, tetapi karena pihak proyek telah mencatat pemeriksaan asli di mesin oracle, tidak diperlukan daya yang cukup untuk mengutak-atik harga melalui 0xc11b687cd6061a6516e23769e4657b6efa25d78e#kirim;
Penyerang meminjam aset dari pool lain dengan mengubah harga FTS dalam perjanjian, pool pinjaman di pasar adalah sebagai berikut:
1. Penyerang membeli token FTS dan memilih untuk menambahkan FTS sebagai jaminan melalui proposal, dan ID proposal adalah 11;
2. Ubah harga FTS dengan memanggil fungsi kirim oracle;
3. Penyerang menggunakan 100 FTS sebagai jaminan untuk memanggil enterMarket untuk memasuki pasar;
4. Karena masalah perhitungan nilai FTS dengan harga pasar, penyerang menggunakan agunan untuk langsung memanggil pinjam meminjam;
Aset yang Dipinjam:
5. Karena 100 FTS tidak memiliki nilai dan tidak perlu diambil, penyerang masih akan menggunakan FTS lain yang digunakan pada langkah pertama untuk menguangkan sepenuhnya di bursa Pancake.
Alasan serangan ini adalah karena ada masalah dengan penggunaan disk imitasi Compound di oracle. Baru-baru ini, sejumlah besar proyek disk imitasi Compound telah diserang. Kami mendesak semua pihak proyek yang membuat Compound bercabang untuk mengambil inisiatif untuk melakukan pemeriksaan mandiri. Serangan yang diketahui saat ini terutama disebabkan oleh masalah berikut:
Tanggul seribu mil dihancurkan oleh sarang semut. Dapat dilihat dari panggilan internal bahwa penyerang menggunakan getAllMarkets untuk melintasi dan mendapatkan aset dasar dari semua pasar secara bergiliran dan mencairkan FTS sepenuhnya. Direkomendasikan bahwa pihak proyek harus memiliki pemahaman penuh dan audit keamanan pihak ketiga yang memadai untuk penerapan mereka sendiri yang berbeda. Kesalahan kecil dapat menyebabkan kerugian total proyek.
Explore the transformative impact of the Ondo Foundation's strategic move to unlock ONDO tokens. Dive into how this pivotal event is reshaping the DeFi landscape, enhancing liquidity, stabilizing markets, and opening new avenues for users and investors.
WeiliangThe collaboration with Manta Network is anticipated to pave the way for strategic growth opportunities, facilitating additional market outreach.
AlexDiscover how ARK Invest is reshaping the ETF landscape with its strategic investments in the ARK 21Shares Bitcoin ETF, highlighting Cathie Wood's foresight in the volatile cryptocurrency market
MiyukiDiscover how Boba Guys is revolutionizing the retail sector by integrating Web3 technologies and NFTs through the Solana network, setting new standards for customer loyalty programs. Dive into this transformative collaboration that blends traditional retail with blockchain innovation.
BrianExplore the unfolding economic narrative in Argentina as President Javier Milei's policies prompt provinces like La Rioja to consider their own currencies. Dive into the implications of these provincial initiatives, the innovative use of digital currencies in Rosario, and the broader impact on Argentina's economy and global financial trends.
BrianDive into the critical courtroom review led by Federal Judge Amy Berman Jackson, as she scrutinizes the classification of digital assets in the Binance case. This article explores the legal nuances, key arguments, and the potential impact on the future of cryptocurrency regulation.
WeiliangExplore the alarming rise of 'AI undressing' in our digital world. Discover the ethical and legal implications as AI tools generate synthetic explicit content, posing threats to privacy and integrity. Learn about global responses to combat this urgent issue.
MiyukiExplore the recent exploit of Milady Maker, an NFT project on Ethereum, involving $1 million in diverted fees and social media hijacks. Discover the response from Charlotte Fang and the community's resolve to overcome this digital setback.
BrianExplore the resilience of Manta Network during its MANTA token launch amidst a challenging DDoS attack.
WeiliangDiscover the astonishing tale of a crypto trader who made a $6.77 million profit within three hours of the SatoshiVM token launch using the Banana Gun sniping tool.
Miyuki