如何通過恒定乘積黑掉SushiSwap？簡析SushiSwap第二次被攻擊始末_IGG:DIGG

作者：yudan@慢霧安全團隊

背景

2021年1月27日，據慢霧區情報，SushiSwap再次遭遇攻擊，此次問題為DIGG-WBTC交易對的手續費被攻擊者通過特殊的手段薅走。慢霧安全團隊在收到情報后立馬介入相關事件的分析工作，以下為攻擊相關細節。

SushiMaker是什么

SushiMaker是SushiSwap協議中的一個重要的組件，其用于收集SushiSwap每個交易對的手續費，并通過設置每個代幣的路由，將不同交易對的手續費最終轉換成sushi代幣，回饋給sushi代幣的持有者。這個過程就是發生在SushiMaker合約上。

說說恒定乘積

恒定乘積的公式很簡單，在不計算手續費的情況下，恒定乘積的公式為

摩根大通投資策略主席：不管比特幣如何擴張，如何流行都不能讓人感到滿意:金色財經報道，金融巨頭摩根大通投資策略主席Michael Cembalest在最近的一次采訪中表示，他對比特幣和加密貨幣的世界并不瘋狂，暗示盡管比特幣如何擴張，如何流行，但這種貨幣不會讓所有人都感到滿意。Cembalest 表示所表達的觀點是他自己的觀點，而不是摩根大通的觀點。不喜歡世界排名第一的數字貨幣，原因有兩個。首先是因為它的波動性，他說這阻止了比特幣“進入與價值投資相一致的范圍”。另一個原因是因為比特幣并沒有像許多分析師讓我們相信的那樣證明自己是對沖通脹的工具。（livebitcoinnews）[2022/2/14 9:49:52]

神魚：準備寫耕田日記介紹如何5天挖回500萬U:F2Pool聯合創始人神魚在微博表示，準備寫個耕田日記，如何5天挖回500萬U。 ????神魚補充說，沒仔細算，本金大概500萬U。[2020/9/2]

也就是說每次兌換，其實都是遵循這個公式，及交易前后K值不變，在兌換的過程中，由于要保持K值不變，公式的形式會是這個樣子

其中X代表賣掉的代幣，Y代表要購買的代幣，那么每次能兌換到的代幣數量會是這個樣子(具體的推導過程就不演示了:D)

動態 | 烏克蘭國會收到一項關于應如何對與加密有關的收入征稅的草案:據Coindesk消息，一項草案規定了烏克蘭應如何對與加密有關的收入征稅，該草案已提交給該國議會Verkhovna Rada。該法案是由烏克蘭數字轉型部、區塊鏈4ukraine派系議會協會和更好的監管交付辦公室(BRDO)組織起草的。這份由13名議會成員撰寫的文件旨在修訂烏克蘭的稅法，并引入與加密資產相關的主要概念。該法案將此類資產定義為“一種特殊類型的有價值財產，以數字形式創建、記賬并通過電子方式處理”，比如加密貨幣、代幣以及草案中未指定的其他類型。總部位于烏克蘭的加密貨幣交易所Kuna的創始人，烏克蘭區塊鏈協會主席Michael Chobanian表示，他相信這項法律將奏效，但該行業還面臨其他障礙，需要解決。[2019/11/20]

從公式上可以看到，當輸出代幣Y的兌換數量上限取決于Y代幣的數量，而和X代幣數量的大小無關，反過來說，如果要賣掉的X代幣數量很大，但是Y代幣的數量很小，那么就會造成大量的X代幣只能兌換出少量的Y代幣，而這個兌換價格相比正常的交易價格會偏離很多，這就是所謂的滑點，是本次攻擊中的關鍵。

動態 | 200余名全球執法人員參加國際犯罪會議，探討如何制止加密犯罪:據TheNextWeb報道，本周，根據澳大利亞聯邦警察（AFP）的聲明，超過200名來自世界各地的執法人員將出席在布里斯班舉行的國際犯罪會議，共同探討尋找加密犯罪的方法。AFP代理局長Justine Gough表示，加密貨幣和加密通信等技術的進步已經改變了罪犯獲取和隱藏資產的方式，抓住并消除犯罪阻止他們獲利，是打擊有組織的犯罪網絡最有效的方法之一。[2019/11/14]

攻擊流程

2020年11月30日，SushiSwap就曾因為SushiMaker的問題出現過一次攻擊(詳解參閱:以小博大，簡析SushiSwap攻擊事件始末)，本次攻擊和第一次攻擊相似，但流程上有區別。相較于舊合約，在新的合約中，手續費在兌換的過程中會通過bridgeFor函數為不同交易對中的代幣尋找特定的兌換路由，然后進行兌換。

聲音 | 肖磊：區塊鏈監管如何“去糟粕而留精華”存在挑戰:據騰訊科技報道，肖磊發表專欄文章稱，虛擬幣市場有其特殊性，這可能會給監管帶來一定的挑戰和困擾。由于虛擬幣這個概念，實際上來自于其底層技術“區塊鏈”，如果站在監管層的角度，其中一個考慮是，去糟粕而留精華，把炒作虛擬幣這個糟粕去掉，而留下“區塊鏈”這個精華，這個可能會存在很大的挑戰。[2018/8/23]

其中，bridgeFor函數的邏輯如下：

根據bridgeFor的邏輯，我們不難發現，如果沒有手動設置過特定幣種的bridge，那么默認的bridge是WETH，也就是說，在未設置bridge的情況下，默認是將手續費兌換成WETH。而DIGG這個幣，就是正好沒有通過setBridge設置對應的bridge的。

但是這里還有一個問題，就是在swap的過程中，如果這個交易對不存在，兌換的過程是失敗的。本次攻擊中，DIGG-WETH這個交易對一開始并不存在，所以攻擊者預先創建一個DIGG-WETH的交易對，然后添加少量的流動性。這個時候如果發生手續費兌換，根據前面說的恒定乘積的特性，由于DIGG-WETH的流動性很少，也就是DIGG-WETH中的WETH上限很小，而SushiMaker中的要轉換的手續費數量相對較大，這樣的兌換會導致巨大的滑點。兌換的過程會拉高DIGG-WETH交易對中WETH兌DIGG的價格，并且，DIGG-WETH的所有DIGG手續費收益都到了DIGG-WETH交易中。通過觀察DIGG-WETH交易對的流動性情況，流動性最大的時候也才只有不到2800美元的流動性，這個結果也能和公式的推導相互驗證。

攻擊者在SushiMaker完成手續費轉換后，由于?DIGG-WETH交易對中WETH兌DIGG的價格已經被拉高，導致少量的WETH即可兌換大量的DIGG，而這個DIGG的數量，正是DIGG-WBTC交易對的大部分手續費收入。

總結

本次攻擊和SushiSwap第一次攻擊類似，都是通過操控交易對的兌換價格來產生獲利。但是過程是不一樣的。第一次攻擊是因為攻擊者使用LP代幣本身和其他代幣創建了一個新的交易對，并通過操縱初始流動性操控了這個新的交易對的價格來進行獲利，而這次的攻擊則利用了DIGG本身沒有對WETH交易對，而攻擊者創建了這個交易對并操控了初始的交易價格，導致手續費兌換過程中產生了巨大的滑點，攻擊者只需使用少量的DIGG和WETH提供初始流動性即可獲取巨額利潤。

相關參考鏈接如下：

SushiMaker歸集手續費交易：

https://etherscan.io/tx/0x90fb0c9976361f537330a5617a404045ffb3fef5972cf67b531386014eeae7a9

攻擊者套利交易：

https://etherscan.io/tx/0x0af5a6d2d8b49f68dcfd4599a0e767450e76e08a5aeba9b3d534a604d308e60b?

DIGG-WETH流動性詳情：

https://www.sushiswap.fi/pair/0xf41e354eb138b328d56957b36b7f814826708724?

Sushi第一次被攻擊詳解：

https://mp.weixin.qq.com/s/-Vp9bPSqxE0yw2hk_yogFw?

Tags：DIGGDIGETHIGGDOGEDIGGER價格DIGLEDSETHDoge Digger

抹茶交易所