# 1. 相关地址<br /> • 攻击者钱包地址<br /> https://ftmscan.com/address/0x1ed5112b32486840071b7cdd2584ded2c66198dd<br /> • 攻击合约地址<br /> https://ftmscan.com/address/0xb8f5c9e18abbb21dfa4329586ee74f1e2b685009<br /> • 攻击交易<br /> https://ftmscan.com/tx/0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c<br /> • Oracle合约<br /> https://ftmscan.com/address/0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D#code<br /> • DeiLenderSolidex 合约地址<br /> https://ftmscan.com/address/0xec1fc57249cea005fc16b2980470504806fca20d</p> <p># 2. 代币关系<br /> 1. DEI、USDC组成交易池StableV1 AMM - USDC/DEI；<br /> 2. 当流动性提供者存入USDC/DEI代币时将获得流动性提供凭证sAMM-USDC/DEI代币 ，用户可凭此取出USDC/DEI；<br /> 3. 因为sAMM-USDC/DEI代币是有价值的，因此可以存入Solidex Finance: LP Depositor（0x26E1A0d851CF28E697870e1b7F053B605C8b060F）获得存款凭证Solidex sAMM-USDC/DEI Deposit代币；<br /> 4. 用户还可以使用Solidex sAMM-USDC/DEI Deposit代币存入DeiLenderSolidex贷款DEI代币；</p> <p># 3. 攻击过程&漏洞原因</p> <p>从交易记录分析攻击过程，因为各交易分析工具均不支持解析Fantom交易，只能从代币转移过程以及交易日志记录分析其利用过程。<br /> 1. 从以下两张图可以分析出调用了代币DEI合约的函数(大概率是transfer)，将代币从合约Spirit LPs 0x8efd36转移至攻击合约，应该是通过swap函数获得闪电贷，共9,739,342个DEI代币。此处贷款DEI代币是为了之后清算借贷时偿还DEI代币以及减少池子中DEI数量而引发清算。</p> <p></p> <p></p> <p>2. 攻击合约再从0x582157 StableV1 AMM - USDC/DEI合约处通过闪电贷获取24,772,798 个代币。之所以认为是闪电贷，因为攻击合约并未转移其它代币给StableV1 AMM - USDC/DEI合约，而最终是攻击者获利后偿还贷款。</p> <p></p> <p>3. 从代币转移过程可以看到大量用户的账号被清算，流动性代币sex-sAMM-USDC/DEI 被转移至攻击者合约。攻击者获得流动性代币后可作为凭证兑换出相应的代币（此处指USI、DEI）。</p> <p><br /> 之所以可确认是进行清算步骤，是因为日志信息中显示合约0xec1fc5的RemoveCollateral 、Repay 两个函数同时被调用，在其函数liquidate中正好有这两个日志记录。</p> <p></p> <p><br /> 在liquidate函数中是通过isSolvent函数判断借贷人的资产是否需要被清算，而在isSolvent函数中是通过预言机获取资产价值是否大于贷款价值。</p> <p></p> <p>预言机的地址为0x5CEB2b0308a7f21CcC0915DB29fa5095bEAdb48D，查看其公式为：<br /> ((dei.balanceOf(address(pair)) + (usdc.balanceOf(address(pair)) * 1e12)) *<br /> 1e18) / pair.totalSupply();<br /> 其中pair地址为0x5821573d8f04947952e76d94f3abc6d7b43bf8d0 ，正好是之前闪电贷获取DEI的地址。池子是参考uniswap协议实现的，其中totalsupply指的是提供的总流动性凭证，只要用户不提取或注入资金，totalsupply的大小应保持不变。以上公式的意义是指存款人的pair凭证提取资金时可以兑换的DEI、USDC的数量。</p> <p><br /> 通常情况下用户往池中存入代币后，预言机给出的价格是保持不变的。但是池子是可以提供闪电贷的，只要大量借出DEI或USDC，而totalsupply没有变化（因为此时并未有人存款或取款），最终导致通过预言机获取的价格变小，错误认为借款人资不抵债而被清算。<br /> 4. 攻击合约通过偿还DEI而获取Solidex sAMM-USDC/DEI Deposit代币以及相应奖励后，偿还闪电贷24,797,595 个DEI</p> <p><br /> 5. 攻击合约将5.23个Solidex sAMM-USDC/DEI Deposit代币兑换成5.23个StableV1 AMM - USDC/DEI代币。</p> <p></p> <p>6. 攻击合约再将5.23个StableV1 AMM - USDC/DEI代币（即存款凭证）转给流动池提取出USDC、DEI代币</p> <p></p> <p></p> <p>7. 攻击者再通过池子兑换出5,170,594个DEI，归还闪电贷，离场</p> <p></p> <p>

本文参与区块链技术网 ，好文好收益，欢迎正在阅读的你也加入。