Cellframe Network, flaş kredi saldırısı olayı analizi

2023年6月1日10时07分55秒（UTC+8），Cellframe Network某 akıllı sözleşme zincirinde likidite göçü sürecindeki token sayımı sorunundan dolayı bir saldırıya uğradı. Bu saldırı sonucunda hacker yaklaşık 76,112 dolar kazanç sağladı.

Saldırının Temel Nedenleri

Likidite göçü sürecinde hesaplamada sorunlar ortaya çıktı.

Saldırı Süreci Ayrıntılı Açıklama

1. Saldırgan öncelikle Flaş Krediler aracılığıyla 1000 adet belirli bir zincirin yerel token'ını ve 500.000 adet New Cell token'ını elde eder. Ardından, saldırgan tüm New Cell token'larını yerel token ile değiştirir, bu da likidite havuzundaki yerel token miktarının sıfıra yakın olmasına neden olur. Son olarak, saldırgan 900 adet yerel token ile Old Cell token'ına dönüşüm yapar.

2. Dikkate değer bir nokta, saldırganların saldırıya başlamadan önce Old Cell ve yerel tokenin likiditesini ekleyerek Old lp elde etmeleridir.

3. Ardından, saldırgan likidite göç fonksiyonunu çağırır. Bu noktada, yeni havuzda neredeyse hiç yerel token yoktur ve eski havuzda neredeyse hiç Old Cell token yoktur. Göç süreci şunları içerir:

   • Eski likiditeyi kaldırın ve karşılık gelen miktardaki tokenleri kullanıcılara iade edin
   • Yeni likiditeyi yeni havuzun oranına göre ekleyin

   Eski havuzda neredeyse hiç Old Cell tokeni olmadığından, likidite kaldırıldığında elde edilen yerel token sayısı artmakta, Old Cell token sayısı ise azalmaktadır. Bu durum, kullanıcıların likidite sağlamak için yalnızca az miktarda yerel token ve New Cell tokeni eklemeleri gerektiği anlamına gelir, fazla yerel token ve Old Cell tokeni ise kullanıcıya iade edilir.

4. Son olarak, saldırgan yeni havuzun likiditesini kaldırır ve göç edilen Old Cell tokenlerini yerel tokenle değiştirir. Bu noktada, eski havuzda çok sayıda Old Cell tokeni vardır ama neredeyse hiç yerel token yoktur, saldırgan Old Cell tokenlerini tekrar yerel tokenle değiştirir ve kârını tamamlar. Saldırgan daha sonra göç işlemini tekrarlar.

Güvenlik Önerileri

1. Likidite taşırken, yeni ve eski havuzlardaki iki tokenin miktarındaki değişiklikler ve mevcut token fiyatını kapsamlı bir şekilde dikkate almak gerekir; iki para biriminin miktarını hesaplama amacıyla doğrudan işlem çiftindeki miktarları kullanmaktan kaçının, böylece manipülasyondan korunmuş olursunuz.

2. Kod canlıya alınmadan önce, potansiyel açıkları keşfetmek ve düzeltmek için kapsamlı bir güvenlik denetimi yapılmalıdır.

Bu olay, merkeziyetsiz finans alanında güvenlik ve kod kalitesinin önemini bir kez daha vurgulamaktadır. Proje ekiplerinin, özellikle fon akışını içeren kritik işlemlerde, temel işlevleri daha dikkatli bir şekilde tasarlayıp uygulamaları gerekmektedir. Aynı zamanda, kullanıcıların da dikkatli olmaları, potansiyel riskleri anlamaları ve gerekli koruma önlemlerini almaları önemlidir.