welnance.finance 事件分析_BTC:BUSD

前言

11月13日，知道創宇區塊鏈安全實驗室?監測到BSC上的DeFi協議welnance.finance遭遇閃電貸價格操控攻擊。實驗室第一時間對本次事件深入跟蹤并進行分析。

事件分析

流程

1.攻擊者從WBNB-BUSD閃電貸1,000,000BUSD

2.在pancakeSwap的USD-WEL交易對中用1,000,000BUSD換取169,882WEL

Lido社區正對“stETH增長的可持續方法：分級獎勵分享計劃”提案進行投票:6月25日消息，Snapshot投票頁面顯示，Lido社區正對“stETH增長的可持續方法：分級獎勵分享計劃”提案進行投票，并將于6月30日結束。該提案旨在引入獎勵分享制度，并推出為分級獎勵分享計劃，將DAO 5%的質押獎勵份額的一定比例提供給使用Lido質押ETH的參與者，這確保了激勵措施與Lido質押的ETH保持一致，并保持協議的可持續性。還提議成立委員會來控制多重簽名錢包，并有權將stETH協議獎勵列入白名單、過濾和分配。[2023/6/25 21:59:20]

3.發送80枚WEL到wlWEL，獲取到4,056wlWEL

分析：加密行情在Genesis申請破產后保持穩定，因負面消息已被市場消化:1月20日消息，一位著名的加密貨幣觀察人士周一發推稱，比特幣對Genesis申請破產消息的反應令人難以置信。在Genesis消息傳出后，BTC 24小時內上漲了0.7%，而ETH則上漲1.2%。然而，并非所有人都對比特幣和以太坊的韌性感到驚訝。

加密服務提供商Matrixport的策略和研究主管Markus Thielen表示，在過去的48小時里，隨著GBTC負溢價突然再次擴大，市場似乎預計Genesis將申請破產保護。隨著Genesis申請破產，這消除了市場的負面影響，加密投資者終于可以專注于基本面。

根據YCharts的數據，本周GBTC負溢價從36%擴大到42%。Grayscale、Genesis和CoinDesk是DCG的獨立子公司。（CoinDesk）[2023/1/20 11:22:58]

4.分別從wlUSDT借8,651BUSD、wlBTC借0.06BTC、wlETH借0.7ETH

加密做市商GSR啟動NFT做市項目，專注于生成藝術:7月28日消息，加密做市商GSR啟動NFT做市項目，將專注于生成藝術。GSR 全球產品負責人 Beno?t Bosc 表示，到目前為止，該公司已經購買了 175 件(NFT)，但仍在研究如何通過算法進行交易。

上月消息稱，加密做市商GSR公布其NFT投資組合，包含BAYC、CryptoPunk等系列44枚NFT。[2022/7/28 2:44:13]

5.將剩余的169,802WEL兌換成999,893BUSD，并歸還第一步的閃電貸

6.將借貸獲取的5,994BUSD、0.7ETH、0.06BTC轉入攻擊者地址

原理分析

通過分析，用戶在wlXXX池借貸時首先會調用?comptroller?的?borrowAllowed?方法判斷借貸條件是否成立。

然后調用?comptroller?的?enterMarkets?注入wlWEL資產作為質押品進comptroller中。

在?comptroller?的?borrowAllowed?方法中，getHypotheticalAccountLiquidityInternal?方法會計算當前用戶的總持倉資產價值是否大于總借貸價值

由于第2步使用巨量BUSD兌換WEL操作，導致WEL價格直線飆升，進而導致第3步的wlWEL價值飆升，攻擊合約以此分別向wlBTC,wlETH，wlUSDT借款，最后賣出閃電貸部分獲得的WEL，歸還BUSD閃電貸離場。

總結

這次閃電貸攻擊的核心原因在于對抵押物價值的計算易被操控，使得攻擊者通過閃電貸的巨額資金抬高了抵押物的價格，而超額借出了Welnance的wlBTC,wlETH，wlUSDT金庫的資產。

此前通過閃電貸操縱價格的攻擊事件頻發。知道創宇區塊鏈安全實驗室?在此提醒，任何有關資金問題的操作都需要慎重考慮，合約審計、風控措施、應急計劃等都有必要切實落實。

來源：金色財經

Tags：ETHUSDBTCBUSDbeth幣關聯Dola USD Stablecoin超級比特幣SBTCABUSD價格

狗狗幣價格