DFX Finance遭重入攻击, 损失近400万美元

DFX Finance遭重入攻击, 损失近400万美元

根据Numen链上监测显示2022-11-10 19:21:59 (UTC) ,DFX Finance遭到攻击,损失近400万美元。具体交易tx如下:

https://etherscan.io/tx/0x390def749b71f516d8bf4329a4cb07bb3568a3627c25e607556621182a17f1f9
攻击合约地址: 0x6cfa86a352339e766ff1ca119c8c40824f41f22d

DFX Finance遭重入攻击, 损失近400万美元

事件分析:
1. 攻击者首先调用usdc-xidr交易对合约的viewDeposit函数,这个函数接收一个参数表示lptoken数量,然后返回一个数组,长度为2,分别表示需要多少的usdc和xidr。攻击者获得这些信息之后开始调用交易对合约的flash函数。
攻击者的inputdata 如下所示:
0xf1f3a66a000000000000000000000000000000000000000000002a5a058fc295ed0000000000000000000000000000000000000000000000000000000000000000000005
其中, 0x2a5a058fc295ed000000转成10进制是200000000000000000000000,5为对应交易对合约闪电贷的手续费。
2.由于项目方提供了flashloan功能,攻击者通过调用DFX的flash函数借到足够数量的usdc和xidr(具体数量通过上述viewDeposit获得),然后攻击者flashloan回调中调用deposit函数把借到的usdc和xidr重新存入交易对合约,deposit函数中会调用ProportionalLiquidity.proportionalDeposit这个函数,这个函数把攻击者借到钱存入交易对合约,并给攻击者铸造lptoken。因为闪电贷借到的钱又重新进入了交易对合约(在闪电贷回调用中以deposit的形式),所以通过了flashloan函数中校验交易对合约余额的判断。下图为flashloan的余额校验。
DFX Finance遭重入攻击, 损失近400万美元
3. 最后攻击者调用withdraw函数,销毁lptoken,取走usdc和xidr完成攻击。经本地模拟测试,确实如此。从下图可以看出调用前后lptoken的余额。
DFX Finance遭重入攻击, 损失近400万美元
总结:
此次攻击攻击者一共获利大约400万美元,本质原因是DFX的deposit函数没有重入保护。Numen 实验室建议项目方关注典型漏洞类型, 做好安全审计工作,从而减少遭受攻击风险。


DFX Finance遭重入攻击, 损失近400万美元

Numen 官网
https://numencyber.com/ 
GitHub
https://github.com/NumenCyber
Twitter
https://twitter.com/@numencyber
Medium
https://medium.com/@numencyberlabs
LinkedIn
https://www.linkedin.com/company/numencyber/

原文始发于微信公众号(Numen Cyber Labs):DFX Finance遭重入攻击, 损失近400万美元

版权声明:admin 发表于 2022年11月11日 下午6:39。
转载请注明:DFX Finance遭重入攻击, 损失近400万美元 | CTF导航

相关文章

暂无评论

暂无评论...