继6月29日凌晨2点CertiK捕获Balancer攻击事件后《空手套以太：Balancer攻击解析》， 北京时间6月29日下午8点整与11点23分，CertiK天网系统（Skynet) 再次检查到两起类似原理的Balancer DeFi合约异常，两起异常分别发生在区块数10360609与区块数10361515。与29日单纯利用合约漏洞的攻击不同，这次黑客巧妙利用了Compund金融模型，无中生有了大量COMP代币。明星DeFi项目，一日内连遭三次攻击，让支持者不禁担忧起整个DeFi市场的未来。
天网扫描
事件概述
6月29日，攻击者从dYdX闪电贷中借到代币并铸币后，通过uniswap闪贷获得cWBTC和cBAT代币，然后将借得的代币在Balancer代币池中大量交易，从而触发Compound协议的空投机制，获得空投的COMP代币，再使用Balancer有漏洞的gulp()函数更新代币池数量后，取走所有代币并归还闪电贷。攻击者相当于利用了Compound协议的金融模型、闪电贷和Balancer代码漏洞，无中生有了COMP，总获利约为11.5ETH。
马来西亚证券委员会指控Huobi Global经营未经注册的数字资产交易所:金色财经报道，马来西亚证券委员会（SC）已对 Huobi Global Limited 及其首席执行官 Leon Li 采取行动，指控其在马来西亚经营未注册数字资产交易所（DAX）。此外，SC 已命令 Huobi Global Limited 停止在该国的运营，包括在 Apple Store、Google Play 和任何其他数字应用程序平台等多个平台上禁用其网站和移动应用程序。
Huobi Global Limited 也被指示停止向马来西亚投资者传播、发布或发送任何广告，Leon Li 作为首席执行官，也被特别要求确保上述指令得到执行。
金色财经注：马来西亚证券委员会（SC）公告可能有过时信息，2022年10月8日Huobi创始人李林在社交媒体发文表示，自己不再是Huobi Global实控人与股东，也不再拥有任何权限。百域资本旗下并购基金成为Huobi Global的第一大股东和实控人。[2023/5/22 15:18:00]
CertiK攻击者心理画像
Liquid Global：将尽快恢复SOL提款:金色财经消息，加密货币交易所Liquid Global在推特上表示，团队正在努力尽快恢复SOL提款。其他加密货币或法币提款不受影响。另一个更新将于今天晚些时候发布。
此前报道，由于Solana网络中断，Liquid Global短时暂停SOL存取款，随后表示存款服务已恢复。[2022/6/4 4:01:39]
6月29日下午8点与11点的两起攻击使用了相同的手法并且使用了同一个收款地址，确认为一个团队。虽然这两次攻击与29日凌晨2点的攻击均利用了Balancer合约的gulp()，但是攻击手段不同，后两次攻击利用了Compound的金融模型的漏洞而不是单纯的代码漏洞。另外，后两次攻击的获利远小于首次攻击获利，实施首次攻击的黑客没有再次攻击的动机。
CertiK判断后两次攻击是在首次攻击14小时后，利用类似原理实施的模仿攻击。
DeFi安全新挑战
这次的攻击事件主要利用了金融模型设计上的漏洞，而不是代码层面的漏洞。这种由DeFi市场孕育出的新型攻击模式，让大部分区块链安全公司仅有的“代码审计”服务变得毫无用处。
ChromaWay完成1000万美元融资，True Global Ventures领投:1月13日消息，ChromaWay完成1000万美元融资，True Global Ventures 4 Plus (TGV4 Plus) Fund领投500万美元。
据介绍，ChromaWay是关系区块链的创造者，将成熟关系数据库系统的强大功能和灵活性与区块链的安全协作和颠覆性潜力相结合，可以轻松为几乎任何行业开发用户友好的去中心化应用程序，包括DeFi、游戏、音乐、土地管理等。（AMBCrypto）[2022/1/13 8:47:47]
只针对代码层面而不能对抽象模型进行分析的、传统的安全技术完全应对不了DeFi带来的新挑战。而没有模型层面保护的DeFi，只能沦为熟知DeFi金融模型的黑客的提款机。
DeFi安全预警是弊大于利吗？
这次的模仿攻击，让很多人对区块链安全公司产生了质疑：安全公司的分析文章会不会教会更多人攻击的方法？为什么各种安全预警没有改善安全环境？我们真的还需要安全预警吗？
CertiK的观点是，不仅需要安全预警，还要做到更快更深入！
Huobi Global已完成SUN置换并将于6月8日18:00开放SUN币币交易:据官方最新消息，Huobi Global现已根据用户的SUNOLD资产完成SUN置换。Huobi Global计划于新加坡时间2021年6月8日18:00 (GMT+8) 开放SUN的充提功能和币币交易（SUN/BTC、SUN/ETH、SUN/USDT）。
SUN.io是波场TRON上集稳定币兑换、代币挖矿及自治的一体化平台。其推出的3pool 兑换池，可支持 USDT、USDJ 及 TUSD之间的自由兑换。兑换平台具有低手续费、低交易滑点及低无常损失等优势，且兑换效率和安全性远高于其他平台。SUN平台将陆续实施代币挖矿、平台自治等计划，将更多的权益开放给社区。 SUN代币作为平台治理代币，也会赋予社区用户更多权益，如平台治理权、价值捕获权及质押收益权等。[2021/6/8 23:21:49]
不同于传统软件系统，区块链所有的交易、所有的合约调用都是公开透明的。攻击事件发生后，区块链上的交易记录对于黑客而言就是最直白的教科书，区块链安全公司要抢在模仿攻击之前发布预警，保护相关公司。但是最近频繁的攻击事件，再一次证明安全预警是远远不够的，并不能改变当前DeFi乃至整个区块链的安全现状。
Web3孵化器DAOsquare提前关闭RICE在Balancer上的LBP:Web3孵化器DAOsquare（RICE）发布公告称，由于市场环境影响导致交易量未达预期，官方提前关闭了其代币RICE在Balancer上的LBP。[2021/5/24 22:37:16]
DeFi安全还有机会吗？
为了根本性改变DeFi的安全现状，我们必须针对新型智能合约（比如DeFi、IoT) 引入全新的安全机制。
这种安全机制必须要能进行模型层的分析，必须能够适应新型合约的发展，尽量做到在攻击时拦截，而非在攻击后预警。CertiK团队正在研发基于CertiK Chain的新型安全DeFi机制 —— CeDeFi (Certified DeFi）—— 即可信DeFi，相信可以在未来彻底改变当前被动的安全现状。
攻击还原
以下午11点对Balancer的攻击为例：
步骤1：从dYdX处通过闪电贷形式借得WETH、DAI和USDC三种代币，数额分别是103067.20640667767、5410318.972365872和5737595.813492。
步骤2：使用步骤1中得到的代币，对三种代币 (cETH、cDAI和cUSDC) 进行铸币操作 (mint)。
步骤3：使用uniswap通过闪电贷形式，借得 (borrow) 并铸造 (mint) cWBTC，cBAT代币。
步骤4：携带获得的cWBTC与cBAT加入代币池，此时攻击者拥有的cWBTC和cBAT的数目分别为4955.85562685和55144155.96523628。
步骤5：分别用cWBTC和cBAT在该代币池中进行大量的交易，从而触发Airdrop操作，将无归属的COMP分发到该代币池中。
步骤6：调用gulp()函数将当前的COMP数目同步到Balancer智能合约中，并将cWBTC、cBAT以及额外被加入代币池中的COMP取出。退出代币池时，攻击者拥有的cWBTC和cBAT的数目同样为4955.85562685和55144155.96523628。但是由于在代币池中通过大量交易产生的额外COMP，攻击者获得了额外的COMP代币。 此处攻击者还可以选择直接进入其他代币池中，复用步骤1到步骤6的攻击方法，获得额外COMP代币。
步骤7：偿还uniswap和dYdX的闪电贷，离场。
步骤8：攻击者仍旧可以采用同样的方法（步骤1到步骤7），对其他代币池发动攻击。攻击的机制类似，但是通过闪电贷借得和用来进行攻击的代币种类略有不同。
参考链接：
新闻：
https://cointelegraph.com/news/hacker-steals-balancers-comp-allowance-in-second-attack-within-24-hours
中文新闻：
https://www.chaindd.com/3330102.html
原始分析：
https://twitter.com/frenzy_hao/status/1277597671847411712
29日下午8点攻击交易历史记录：
https://ethtx.info/mainnet/0xa519835c366bc77d93c9d3e433e653bfc46120688ad146b383f4dd93342cad29
29日下午11点攻击交易历史记录：
https://ethtx.info/mainnet/0x70959fef9d7cc4643a0e885f66ec21732e9243ffd3773e4a9ea9b5ab669bab4d
了解更多
General Information: info@certik.org
Audit & Partnerships: bd@certik.org
Website: certik.org
Twitter: @certik.org
Telegram: t.me/certik.org
Medium:medium.com/certik
币乎：bihu.com/people/1093109
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。