Wault Finance 閃電貸安全事件分析_SWAP:WUSD

8月4日，知道創宇區塊鏈安全實驗室 監測到 BSC 鏈上的 DeFi 協議 Wault Finance 遭遇閃電貸襲擊，價值跌落近半。實驗室第一時間跟蹤本次事件并分析。

攻擊合約地址：0xaa895873a268a387e38bd841c51d2804071197a10x50AFA9383EA476BDF626d6FbA62AFd0b01C8fEa1

受害合約地址：0x6102d8a7c963f78d46a35a6218b0db4845d1612f0xa79fe386b88fbee6e492eeb76ec48517d1ec759a

Uniswap基金會：針對BSL明日到期，已提出在L1和L2上“官方”Uniswap部署的治理:3月31日，據官方消息，由于Uniswap v3的商業源代碼許可證（BSL）將于2023年4月1日到期，Uniswap基金會提議Uniswap治理方法，以確定BSL在4月1日到期后L1和L2上的“官方”Uniswap部署，并且目前正在收集社區的反饋，以推動這一進程。

其中，一個實體或個人可以同時充當多個利益相關者，例如，提議者也可以是部署者，部署者可以是橋提供者，Uniswap基金會還建議創建一個新的ENS子域v3-deployments.uniswap.eth以跟蹤Uniswap V3在L1和L2上的官方部署。[2023/3/31 13:37:27]

1. 獲取啟動資金

SushiSwap發布Q2路線圖，將于5月推出AMM v2:官方消息，SushiSwap發布Q2路線圖，預計將于4月推出限價訂單與Kashi v2，將于5月推出AMM v2以及Onsen v2。[2021/3/31 19:32:41]

首先黑客通過閃電貸從 WUSD-USDT 池中借出 1,683 萬 WUSD

接著通過 WUSDMaster 銷毀 WUSD 獲得 1,503 萬 USDT 和 1.065 億 WEX

行情 | THETA和WAVES等市值較小幣種出現明顯拉升:今日午間，THETA、WAVES、BIX、ITC等市值較小幣種出現異動拉升，隨后回調，現日內漲幅仍超過15%。THETA在1小時內漲幅近25%，火幣現報0.128美元、WAVES現報2.91美元、BIX現報0.378美元、ITC現報0.16美元。[2019/5/24]

黑客再通過閃電貸從 PancakeSwap 借出 4,000 萬 USDT，并將其中 2,300 萬 USDT 兌換為 WEX

2. 攻擊階段

黑客向 WUSDMaster 重復的進行質押 USDT 以獲得 WUSD，此過程 WUSDMaster 會自動將部分 USDT 置換為 WEX

最后將手中的 WEX 兌換為 USDT

3. 離場

黑客歸還閃電貸并將獲利代幣通過兌換為 ETH，再通過 AnySwap 跨鏈離場。

其實原理很簡單，就是黑客利用閃電貸低價大量買入 WEX ，再通過向 WUSDMaster 質押 USDT 拉升 WEX 價位，最后再拋售獲利。

那為什么 WUSDMaster 在接收質押時會拉升 WEX 價位？

在攻擊過程分析中我們可以看到，黑客質押 USDT 獲取 WUSD 時，WUSDMaster 合約自動將一部分 USDT 兌換為 WEX

觀察源碼

很明顯當大量質押交易產生時會導致交易對中的 WEX 大量下降，其價值會迅速拉升，此時黑客拋售 WEX 就能獲取巨額利潤。

近期，BSC 鏈上頻頻爆發攻擊事件，合約安全愈發需要得到迫切重視，合約審計、風控措施、應急計劃等都有必要切實落實。

Tags：USDSWAPWUSDSDTStable USDBlockSwap NetworkWUSD價格穩定幣USDT行情

Pol幣