Phân tích sự kiện Cellframe Network bị cuộc tấn công cho vay chớp nhoáng

Vào lúc 10 giờ 07 phút 55 giây (UTC+8) ngày 1 tháng 6 năm 2023, Cellframe Network đã bị tấn công bởi hacker do vấn đề tính toán số lượng token trong quá trình di chuyển thanh khoản trên một chuỗi hợp đồng thông minh. Cuộc tấn công này đã giúp hacker thu lợi khoảng 76.112 đô la.

Nguyên nhân cơ bản của cuộc tấn công

Xuất hiện vấn đề trong tính toán trong quá trình di chuyển thanh khoản.

Giải thích chi tiết quy trình tấn công

1. Kẻ tấn công đầu tiên lấy 1000 đồng token gốc của một chuỗi và 500000 đồng token New Cell thông qua Khoản vay nhanh. Sau đó, kẻ tấn công đổi tất cả token New Cell thành token gốc, dẫn đến số lượng token gốc trong bể thanh khoản gần bằng không. Cuối cùng, kẻ tấn công đổi 900 token gốc thành token Old Cell.

2. Cần lưu ý rằng, trước khi tiến hành tấn công, kẻ tấn công đã thêm tính thanh khoản của Old Cell và token gốc, và nhận được Old lp.

3. Tiếp theo, kẻ tấn công gọi hàm di chuyển thanh khoản. Lúc này, hồ bơi mới hầu như không có token gốc, trong khi hồ bơi cũ hầu như không có token Old Cell. Quá trình di chuyển bao gồm:

   • Gỡ bỏ thanh khoản cũ và hoàn trả số lượng token tương ứng cho người dùng
   • Thêm tính thanh khoản mới theo tỷ lệ của bể mới

   Do việc trong bể cũ gần như không có token Old Cell, số lượng token gốc nhận được khi loại bỏ thanh khoản tăng lên, trong khi số lượng token Old Cell giảm đi. Điều này khiến người dùng chỉ cần thêm một lượng nhỏ token gốc và token New Cell để có được thanh khoản, phần token gốc và token Old Cell dư thừa sẽ được hoàn trả cho người dùng.

4. Cuối cùng, kẻ tấn công loại bỏ tính thanh khoản của bể mới và đổi các token Old Cell được trả về từ việc di chuyển thành token gốc. Lúc này, bể cũ có một lượng lớn token Old Cell nhưng hầu như không có token gốc, kẻ tấn công sẽ đổi các token Old Cell thành token gốc, hoàn thành việc kiếm lời. Kẻ tấn công sau đó lặp lại thao tác di chuyển.

Đề xuất an toàn

1. Khi di chuyển thanh khoản, cần xem xét toàn diện sự thay đổi số lượng của hai loại token trong bể mới và cũ cũng như giá token hiện tại, tránh việc sử dụng trực tiếp số lượng của hai loại tiền tệ trong cặp giao dịch để tính toán, nhằm phòng ngừa bị thao túng.

2. Trước khi triển khai mã, hãy đảm bảo thực hiện kiểm toán an ninh toàn diện để phát hiện và khắc phục các lỗ hổng tiềm ẩn.

Sự kiện lần này một lần nữa nhấn mạnh tầm quan trọng của tính an toàn và chất lượng mã trong lĩnh vực tài chính phi tập trung. Các dự án cần thiết kế và triển khai các chức năng cốt lõi một cách cẩn thận hơn, đặc biệt là các thao tác quan trọng liên quan đến dòng tiền. Đồng thời, người dùng cũng nên nâng cao cảnh giác, hiểu rõ các rủi ro tiềm ẩn và thực hiện các biện pháp bảo vệ cần thiết.