详解BSC遭遇首次闪电贷攻击 3000万美元损失

3年前 5.4K

首码项目微信群，加微信：WX-93588 （加微信时备注散户/团队长）⬅️此处为全站广告位，与正文项目无关
注册并登录App即可领取高达 60,000 元的数字货币盲盒：点击此处注册OKX

在 DeFi 的国际里，借助于智能合约，个人创建金融产品的门槛被大幅下降。人们能够根据自己的需求，自由地设计自己的金融产品，并通过组合实现方便地交易。

现在，跟着 DeFi 协议的组合益发丰厚，涌现出大量“货币乐高”的协议，从以太坊生态中的初代去中心化交易所 Uniswap，到二代进化版的 Sushiswap，再到币安智能链生态中的 PancakeSwap，但组合进程中的危险也逐步凸显出来。

详解BSC遭遇首次闪电贷攻击 3000万美元损失

5 月 2 日，DeFi 协议 Spartan Potocol 遭到黑客进犯，PeckShield 「派盾」通过追踪和剖析发现，Spartan Potocol 遭到闪电贷进犯，损失 3,000 万美元。

斯巴达协议 (Spartan Protocol)是一个财物流动性项目，旨在处理现有 AMM 协议以及合成财物所呈现的各类问题。斯巴达协议的流动性池是此协议的核心，所有全部体系内的相关使用都离不开流动性池的支持。SpartanSwap 使用了 THORCHAIN 的 AMM 算法。此算法采用流动性敏感资费（Liquidity-sensitive fee）来处理流动性冷发动以及滑点问题。

以下是进犯进程：首先进犯者从 PancakeSwap 中借出闪电贷 10,000 WBNB；

第二步，进犯者在呈现缝隙的 Spartan 兑换池中，分五次将 WBNB 兑换成 SPARTAN，用 1,913.172376149853767216 WBNB 别离兑换了 621,865.037751148871481851 SPARTA、555,430.671213257613862228 SPARTA, 499,085.759047974016386321 SPARTA, 450,888.746328171070956525 SPARTA, 和 409,342.991760515634291439 SPARTA。此刻进犯者手撰 2,536,613.206101067206978364 SPARTA 以及 11,853.332738790033677468 WBNB, 进犯者将这些 Tokens 注入流动池中提供流动性，铸造出 933,350.959891510782264802 代币 (SPT1-WBNB);

第三步，进犯者运用同样的方法，在呈现缝隙的兑换池平分十次将 WBNB 兑换成 SPARTAN，用1,674.025829131122046314 WBNB 别离兑换了 336,553.226646584413691711 SPARTA, 316,580.407937459884368081 SPARTA, 298,333.47575083824346321 SPARTA, 281,619.23694472865873995 SPARTA, 266,270.782888292437349121 SPARTA, 252,143.313661963544185874 SPARTA, 239,110.715943602161587616 SPARTA, 227,062.743086833745362627 SPARTA, 215,902.679301559370989883 SPARTA, 和205,545.395265586231012643 SPARTA ，总计 2,639,121.977427448690750716 SPARTA。

第四步，进犯者将 21,632.147355962694186481 WBNB 和所有的 SPARTA，即上面三步中所获的 2,639,121.977427448690750716 SPARTA 转入流动池中，来抬高财物价格。

第五步，焚毁从第二步所获得的 933,350.959891510782264802 代币 (SPT1-WBNB)，提回流动性，因为流动池处于通胀状态，共计焚毁 2,538,199.153113548855179986 SPARTA 和 20,694.059368262615067224 WBNB，值得注意的是，在第二步中，进犯者仅兑换了 11,853.332738790033677468 WBNB，此刻进犯者获利 9,000 WBNB；

第六步，进犯者在第四步中注入 1,414,010.159908048805295494 pool token 为流动池提供流动性，随即发动焚毁机制获取2,643,882.074112804607308497 SPARTA 和21,555.69728926154636986 WBNB。

进犯者调用了流动性比例函数 calcLiquidityShare() 查询当时余额，从而操作余额套利，正确的操作需运用 baseAmountPooled/tokenAmountPooled 状态。详解BSC遭遇首次闪电贷攻击 3000万美元损失

DeFi 体系的运行需要由智能合约进行保证，这就要求智能合约的代码进行过细致的审阅。一旦智能合约中存在着任何缝隙，它就或许成为黑客进犯的对象。

在传统的条件下，黑客们进犯金融体系时所凭仗的主要是他们在计算机技术上的优势，而在现有的 DeFi 生态下，因为各链、各使用之间的互通性还并不是那么好，因此跨链、跨使用之间的套利机率或许较大。这时，即使一个计算机身手不那么强的人，只要他有满足的金融常识和满足的市场嗅觉，就也能够成为黑客，对 DeFi 体系进行进犯。

黑客通过区块链上的闪电贷，以很小的本钱借出大笔资金，然后用这笔资金去形成一些数字财物的价格波动，再从中渔利，开始鼓起于以太坊，跟着币安智能链等 CeFi + DeFi 生态上的财物益发丰厚，黑客也在随时乘机待发。

PeckShield 「派盾」相关负责人表明：“进犯方法仍换汤不换药，只是从一条链转到了另一条链，DeFi 协议开发者应在进犯发生后，自查代码。如果对此不了解，应找专业的审计机构进行审计和研讨，防患于未然。”