Cellframe Ağı Likidite Göç Saldırısı Olayı Analizi

1 Haziran 2023 10:07:55 (UTC+8) tarihinde, Cellframe Network belirli bir akıllı zincirde Likidite göçü sürecindeki token sayımı sorunları nedeniyle siber saldırıya uğradı. Bu saldırı sonucunda hacker yaklaşık 76112 dolar kazanç elde etti.

Olay Analizi

Saldırganlar, likidite göçündeki hesaplama açığını kullandılar. Saldırı süreci aşağıdaki gibidir:

1. Saldırgan önce bir ihtiyat kredisi aracılığıyla büyük miktarda fon elde eder, bunlar arasında 1000 adet belirli bir zincirin yerel tokeni ve 500.000 adet New Cell tokeni bulunmaktadır.
2. Tüm New Cell tokenlerini belirli bir zincirin yerel tokenine dönüştürmek, havuzdaki o zincirin yerel token miktarının neredeyse sıfıra inmesine neden olur.
3. 900 adet belirli bir zincirin yerel token'ını Old Cell token'ına dönüştür.
4. Saldırıdan önce, saldırgan Old Cell ve belirli bir zincirin yerel token'inin Likidite'sini ekledi ve Old lp'yi elde etti.
5. Likidite taşınma fonksiyonu çağrılır. Bu durumda yeni havuzda neredeyse hiç belirli bir zincirin yerel tokeni yoktur, eski havuzda neredeyse hiç Old Cell tokeni yoktur.

Göç süreci şunları içerir:

• Eski Likiditeyi kaldır, kullanıcıya tokenleri iade et
• Yeni havuz oranına göre yeni Likidite ekleyin

Eski havuzdaki Old Cell tokenlerinin azlığı nedeniyle, likidite kaldırıldığında elde edilen belirli bir zincirin yerel token miktarı artarken, Old Cell token miktarı azalır. Bu, kullanıcıların sadece belirli bir zincirin yerel tokenlerinden ve New Cell tokenlerinden az miktarda ekleyerek likidite elde etmelerini sağlar; fazladan olan belirli bir zincirin yerel tokenleri ve Old Cell tokenleri ise kullanıcılara iade edilir.

6. Saldırgan, yeni havuzun likiditesini kaldırır ve iade edilen Eski Hücre tokenlerini belirli bir zincirin yerel tokeni ile değiştirir.
7. Bu durumda, eski havuzda Old Cell tokenleri yeterli ancak belirli bir zincirin yerel tokenlerinden eksik, saldırgan Old Cell tokenlerini tekrar belirli bir zincirin yerel tokenine çevirerek kar elde eder.
8. Göç işlemini tekrar edin.

Özet ve Öneriler

Likidite taşınırken, yeni ve eski havuzlardaki iki tokenin miktarındaki değişiklikler ile mevcut token fiyatını dikkate almak önemlidir. İşlem çiftindeki iki tokenin miktarına doğrudan dayanarak hesaplama yapmak, manipüle edilmeye açık olabilir.

Ayrıca, proje ekibi kodun yayına alınmasından önce kapsamlı bir güvenlik denetimi gerçekleştirmelidir, böylece benzer açıkların ortaya çıkmasını önleyebilir. Bu olay, özellikle karmaşık finansal işlemlerle ilgili Web3 projelerinde kapsamlı güvenlik kontrollerinin önemini bir kez daha vurgulamıştır.