Аналіз події атаки на Cellframe Network через міграцію ліквідності

1 червня 2023 року о 10:07:55 (UTC+8) Cellframe Network зазнав хакерської атаки на певному смарт-ланцюзі через проблеми з розрахунком кількості токенів під час процесу міграції ліквідності. Ця атака призвела до прибутку хакера приблизно 76112 доларів.

Аналіз подій

Зловмисники скористалися обчислювальним вразливістю під час міграції ліквідності. Процес атаки виглядає наступним чином:

1. Атакуючий спочатку отримує велику кількість коштів через кредитування, включаючи 1000 рідних токенів певного ланцюга та 500000 токенів New Cell.
2. Обміняти всі токени New Cell на рідні токени певного ланцюга, що призводить до того, що кількість рідних токенів певного ланцюга в пулі наближається до нуля.
3. Обміняти 900 певних рідних токенів ланцюга на токени Old Cell.
4. Перед атакою зловмисник додав Old Cell та ліквідність рідного токена певного ланцюга, отримавши Old lp.
5. Викликати функцію міграції ліквідності. На цей момент у новому пулі майже немає рідного токена певного ланцюга, у старому пулі майже немає токенів Old Cell.

Процес міграції включає:

• Видалити стару Ліквідність, повернути токени користувачам
• Додати нову ліквідність відповідно до нового співвідношення пулу

Оскільки токенів Old Cell у старому пулі мало, кількість нативних токенів певного блокчейну, які отримуються при видаленні ліквідності, зростає, тоді як кількість токенів Old Cell зменшується. Це призводить до того, що користувачам потрібно додати лише невелику кількість певних нативних токенів блокчейну та токенів New Cell, щоб отримати ліквідність, а надлишкові певні нативні токени блокчейну та токени Old Cell повертаються користувачам.

6. Зловмисник видаляє ліквідність нового пулу, обмінюючи повернені токени Old Cell на рідний токен певного ланцюга.
7. У цей час у старому пулі Old Cell токенів достатньо, але бракує певного рідного токена мережі, зловмисник знову обмінює токени Old Cell на певний рідний токен мережі для отримання прибутку.
8. Повторно виконайте операцію міграції.

Підсумок та рекомендації

При міграції ліквідності слід комплексно враховувати зміни в кількості обох токенів у старому та новому пулах, а також поточну ціну токенів. Прямий розрахунок на основі кількості обох токенів у торговій парі легко піддається маніпуляціям.

Крім того, команда проекту повинна провести всебічний аудит безпеки перед запуском коду, щоб запобігти появі подібних уразливостей. Ця подія ще раз підкреслила важливість проведення всебічної перевірки безпеки в Web3 проектах, особливо коли йдеться про складні фінансові операції.