知道创宇区块链安全实验室｜Deus Finance预言机攻击事件分析

1.前言

北京时间 2022 年 3 月 15 日，知道创宇区块链安全实验室监测到 Deus Finance 遭到黑客攻击，损失约 300 万美元。知道创宇区块链安全实验室 第一时间跟踪本次事件并分析。

2.基础信息
攻击者地址：0x1ed5112b32486840071b7cdd2584ded2c66198dd

攻击合约：0xb8f5c9e18abbb21dfa4329586ee74f1e2b685009

DeiLenderSolidex 合约:0xeC1Fc57249CEa005fC16b2980470504806fcA20d

Oracle合约：0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D

交易哈希：0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c

3.漏洞分析
此次事件，漏洞关键在于协议通过 StableV1 AMM - USDC/DEI 交易对在获取价格时被攻击者操控，导致普通用户资产被清算，最终获利。

DeiLenderSolidex 合约的清算函数 liquidate()中，会通过 isSolvent()函数来判断用户是否应该被清算,而 isSolvent()调用 Oracle.getPrice()来问价判断抵押物的价格，因而产生了漏洞