Cellframe Network 遭受流动性迁移攻击事件分析

2023年6月1日10点7分55秒（UTC+8），Cellframe Network 在某智能链上因流动性迁移过程中的代币数量计算问题遭到黑客攻击。此次攻击导致黑客获利约76112美元。

事件分析

攻击者利用了流动性迁移中的计算漏洞。攻击流程如下：

1. 攻击者首先通过闪电贷获取大量资金，包括1000个某链原生代币和50万个 New Cell 代币。
2. 将所有 New Cell 代币兑换成某链原生代币，导致池中某链原生代币数量接近为零。
3. 用900个某链原生代币兑换成 Old Cell 代币。
4. 在攻击前，攻击者添加了 Old Cell 和某链原生代币的流动性，获得 Old lp。
5. 调用流动性迁移函数。此时新池子中几乎没有某链原生代币，老池子中几乎没有 Old Cell 代币。

迁移过程包括：

• 移除旧流动性，返还代币给用户
• 按新池子比例添加新流动性

由于老池子中 Old Cell 代币稀少，移除流动性时获得的某链原生代币数量增加，而 Old Cell 代币数量减少。这导致用户只需添加少量某链原生代币和 New Cell 代币即可获取流动性，多余的某链原生代币和 Old Cell 代币则返还给用户。

6. 攻击者移除新池子流动性，将返还的 Old Cell 代币兑换成某链原生代币。
7. 此时，老池子中 Old Cell 代币充足但缺乏某链原生代币，攻击者将 Old Cell 代币再次兑换成某链原生代币获利。
8. 重复执行迁移操作。

总结与建议

在进行流动性迁移时，应综合考虑新旧池子中两种代币数量的变化以及当前代币价格。直接根据交易对中两种代币的数量进行计算容易被操纵。

此外，项目方在代码上线前应进行全面的安全审计，以防止类似漏洞的出现。这次事件再次强调了在Web3项目中进行全面安全检查的重要性，特别是在涉及复杂金融操作时。