2022年3月22日，OneRing Finance遭受闪电贷攻击，损失超过145万美元。攻击者利用交易对中的reserves实时计算OShare价格，通过Swap操作增加reserves，提升OShare价值，从而套取更多资金。攻击者通过跨链获得gas，利用项目直接使用交易对reserves计算价格的漏洞实施攻击。OneRing Finance已暂停保险库并采取补救措施，包括修复漏洞、财政还款及提供漏洞赏金。
前言
北京时间 2022 年 3 月 22 日，知道创宇区块链安全实验室 监测到 Fantom 生态稳定币收益优化器 OneRing Finance 遭到闪电贷攻击，黑客窃取逾 145万 美元。
分析
攻击事件如下图所示，该次攻击事件的问题点在于 OneRing Finance 直接使用交易对中的 reserves 来实时进行 OShare 的价格计算，攻击者通过 Swap 操作提高 reserves 的量，最终拉升 OShare 的价格，获取更多的资金。
基础信息
攻击合约： 0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58（已自我销毁）
攻击者地址： 0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e
攻击 tx： 0xca8dd33850e29cf138c8382e17a19e77d7331b57c7a8451648788bbb26a70145
漏洞合约： 0xc06826f52f29b34c5d8b2c61abf844cebcf78abf
流程
攻击者的核心攻击流程如下：
1.攻击者从 USDC/MIM 交易对中闪电贷借出 8000W 的 USDC到攻击合约中。
2.攻击者使用 swap 把 1 USDC 兑换成 1.001 miMATIC。
3.使用 depositSafe 存入 79999997 的 USDC。
4.合约 mint 给攻击者
最低0.47元/天 解锁文章
1494
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
