Wonderland 分析 Keep3r 被攻击事件：攻击者获得列入白名单的 Keep3r 任务治理后进行攻击

2023-06-13 16:55

Web3 基金 Wonderland 分析链上服务外包网络 Keep3r Network V1 遭到攻击事件，攻击者设法获得一个列入白名单的 Keep3r 任务治理，因为它是一个 Vanity 地址，然后，攻击者为该任务添加流动性，几天后，从 Balancer 进行闪电贷并操作 Sushi LP 池，然后调用 ApplyCreditStojob 函数，该函数计算了该任务应得到的流动性量的积分。由于操纵，攻击者获得 4084.27 KP3R 信用（而非 537.89）。攻击者最后设法耗尽了积分并将其保留给自己。