北京时间2022年4月2日19时，CertiK安全技术团队监测到InverseFinance被恶意利用，导致价值约1450万美元的资产受到损失。
该事件发生的根本原因在于外部价格预言机依赖导致价格被操纵，因此攻击者可通过操纵价格来借用资产。
Curve.fi中进行调换，以操纵交易中的价格，该交易地址为：0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
由于SushiSwap:INV的流动性非常低，用300ETH换取INV将大幅增加INV价格。
随后，攻击者正式发起攻击:
Centurion Invest与GEM Digital签署2500万美元代币认购协议:金色财经报道，全球金融和支付解决方案生态系统Centurion Invest宣布与数字资产投资公司GEM Digital Limited (GEM) 签署了一项2500万美元的代币认购协议。Centurion Invest目前拥有CIX Crypto VISA Card、CI Launchpad、CI Earn、CI NFT、CI Pay等多项生态服务，GEM Digital将认购Centurion Invest的CIX代币，以为其生态提供支持，帮助Centurion Invest通过增强产品、服务、以及投资开发Web3生态推动全球B2C 和B2B用户大规模采用加密货币和数字资产。（prnewswire）[2023/3/9 12:51:02]
1.攻击者把在准备阶段获得的INV存入，并铸造了1746枚XINV代币。
加密对冲基金Invictus Capital拖欠TrueFi价值100万美元的稳定币贷款:11月2日消息，据外媒报道，根据TrueFi的贷款数据仪表板，加密对冲基金Invictus Capital未能偿还去中心化贷款协议TrueFi的贷款。该笔贷款为价值100万美元的稳定币BUSD，原定于10月30日到期，该债务是无抵押的，这意味着Invictus没有抵押任何资产，而是通过其当时的声誉和良好的财务状况获得的贷款。TrueFi曾在10月初警告投资者Invictus可能无法偿还贷款，但尚未对其发出违约通知。
报道称，Invictus Capital总部位于开曼群岛的母公司New World Holdings进入自愿清算程序，此前该公司在Terra数十亿美元内爆引发的加密货币崩溃中遭受了打击。Invictus曾将投资者资金转移到了Terra失败的稳定币USTC，以及7月份破产的加密借贷平台 Celsius Network。（CoinDesk）[2022/11/2 12:07:38]
2.XINV的价格计算：根据SushiSwap:INV对中的INV价格所计算。如上所述，INV的价格被操纵，因此每XINV的价值为20926美元。
Ark Invest分析师：Coinbase股票是有吸引力的长期投资:1月13日消息，投资管理公司Ark Invest分析师和研究助理表示，作为领先的加密货币交易所，Coinbase的产品增长计划使其成为有吸引力的长期投资，2021年Coinbase约占加密市场现货交易量的10%。分析师表示，“从长远来看，我们认为Coinbase将继续占据交易量市场份额，我们估计该市场份额将加速增长，并在产品方面进行真正的创新，我们认为这将增加数量和平台上用户的粘性。”
报道称，截至周二，Coinbase是Ark创新ETF（ARKK）的第五大持股，权重约为5.3%，是Ark金融科技创新ETF（ARKF）的第二大持股，权重近9.1%。（Blockworks）[2022/1/13 8:46:06]
3.随着XINV的价格被修改，攻击者能够用铸造的XINV代币借用到如下资产：1588枚ETH，94枚WBTC，3999669枚DOLA与39枚YFI。
动态 | 加密投资公司Invictus Hyperion对区块链公司Menlo Inc提起诉讼:据financemagnates报道，加密投资公司Invictus Hyperion对区块链公司Menlo Inc提起诉讼，指控Menlo对其产品进行虚假陈述，导致投资25万美元，该投资公司目前无法收回这笔投资。[2019/7/3]
在这种情况下，因为timeElapsed==15，预言机合约Keep3rV2Oracle的函数_update()中'timeElapsed>periodSize'的检查将被绕过。这意味着最后的累积价格还没有被更新。由此可见，函数_computeAmountOut()中的amoutOut会比预期的数额大，因为priceCumulative已经被操纵了，但_observation.priceCumulative没有被更新。
一方面，XINV的价格依赖于SushiSwap:INV对的储备，其流动性非常低。
另一方面，TWAP可以防止闪电贷攻击。理论上，攻击者能够通过"牺牲"一些钱来操纵价格，也就是说，用他自己的钱来改变价格。在这个特殊的价格预言机设计中，如果经过的时间没有超过30分钟，当前的价格不应该被用来计算出金金额。
资产追踪
据CertiKSkyTrace显示，价值约1450万美元的资产被盗后已被转移到TornadoCash。
利用漏洞进行交易的准备期间:?
https://etherscan.io/tx/0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
利用漏洞进行交易发起攻击:?
https://etherscan.io/tx/0x600373f6752132https://etherscan.io/tx/0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
攻击者地址1:https://etherscan.io/address/0x117c0391b3483e32aa665b5ecb2cc539669ea7e9
攻击者地址2:?
https://etherscan.io/address/0x8b4c1083cd6aef062298e1fa900df9832c8351b3
攻击合约:?
https://etherscan.io/address/0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
预言机合约:?
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
SushiSwapINV-ETHPair:?
https://etherscan.io/address/0x328dfd0139e26cb0fef7b0742b49b0fe4325f821
XINV合约地址:?https://etherscan.io/address/0x1637e4e9941d55703a7a5e7807d6ada3f7dcd61b#code
Keep3rV2预言机合约地址:?
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
写在最后
现如今，很多项目都会用到预言机，部分项目还会对其具有很强的依赖性。安全审计，会审查预言机的设计合理性、价格算法以及经济模型等。
因此，CertiK的安全专家建议：尽量避免使用流动性低的池子作为价格预言机价格来源，同时对项目进行安全审计从而保证预言机模型的正确性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。