风险提示:理性看待区块链,提高风险意识!
复盘:Team Finance 被黑简要分析
首页 > 业界 > 区块链 2022-11-01 18:00
摘要
慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。作者:Victory据慢雾区消息,2022 年 10 月 27 日 Team Finance 平台遭受攻击,损失价值约 1450 万美元的代币。慢雾安全团队现将简要复盘分析分享如下。相关信息攻击交易0xb2e3ea72d353da43a2ac9a8f1670fd16463ab370e56... 。
币界网报道:

慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。

作者:Victory

据慢雾区消息,2022 年 10 月 27 日 Team Finance 平台遭受攻击,损失价值约 1450 万美元的代币。慢雾安全团队现将简要复盘分析分享如下。

相关信息

攻击交易

0xb2e3ea72d353da43a2ac9a8f1670fd16463ab370e563b9b5b26119b2601277ce

攻击者地址

0x161cebB807Ac181d5303A4cCec2FC580CC5899Fd

攻击者部署的攻击合约地址

0xCFF07C4e6aa9E2fEc04DAaF5f41d1b10f3adAdF4

攻击核心点

合约并未对迁移的 token 和锁定的 token 进行一致性检查,并且在迁移的逻辑中会退还迁移剩余的代币,导致攻击者可以通过锁定一个任意 token 对合约中不属于攻击者的 LPtoken 进行迁移。

攻击分析

1、攻击者先通过交易

0xe8f17ee00906cd0cfb61671937f11bd3d26cdc47c1534fedc43163a7e89edc6f 构造了 4 个假 token 的 lockedToken 数据。

2、攻击者延长 lockedToken 的锁定时间。至此攻击者的准备工作已经完成,这些准备工作主要是为了绕过 migrate 的限制判断。

3、攻击者通过攻击合约调用 Pool 的 migrate 函数。从传入的参数可以看出攻击者操作迁移的 token 与攻击者锁定的 token 并不一致,这是导致该合约被攻击的根本原因。

4、通过分析参数可以发现传入的 pair 与 token0 和 token1 并不匹配,并且由于传入的 noLiquidity 为 true,所以在

v3Migrator.createAndInitializePoolIfNecessary 的调用中还会创建一个假 token 对 WETH 的 V3 Pool。

5、新创建的合约 Pool 价格 sqrtPriceX96 虽然由外部传入,但在此次攻击中并不是关键原因。此次攻击最重要的获利点是 v3Migrator.migrate(params) 的调用,此函数的作用是进行 Uni V2 往 Uni V3 迁移的逻辑。逻辑如下图所示:

6、在 v3Migrator.migrate(params) 中会 burn 掉 V2 的 LP,根据迁移的比例往 V3 的池子继续添加流动性剩余的部分转回去给迁移者,攻击者传入的迁移比例是 1,所以在迁移完成后还剩余 99% 的 WETH 和 100% FEG(因为添加流动性的是假 token 和 WETH),在之后的逻辑会把迁移剩下的代币转回去给执行迁移的用户。所以攻击者通过迁移不属于他的 LP 获得了非法收益。

7、在第二次攻击中,虽然从调用迁移的参数看出这次传入的 token0 跟 token1 与 Pair 是一致的,但由于此合约被攻击的根本原因是迁移函数中攻击者可以通过锁定任意 token 对合约中存有的 LP 进行迁移。虽然传入的 token 与 pair 参数是一致的,但攻击者还是同样通过 v3Migrator.migrate(params) 的调用,burn 掉了不属于他的 USDC-CAW 的 LPToken,并且在设置迁移的数量只有 1%,攻击者获得了迁移剩余的代币。

8、最后,攻击者利用同样的手法将 USDC-TSUKA,WETH-KNDX 的 LP 套走获利离场。

总结

截止本文发布时,Team Finance 白帽黑客地址已返还 1340 万美元数字资产。

本次攻击事件最根本的原因是由于迁移函数并未对用户锁仓的 token 与迁移操作的 token 进行判断,导致只要任意锁仓一个 token 就可以对合约中存有的 LP 进行一个迁移操作并且迁移的数量还是由外部指定的。慢雾安全团队建议对于任何由外部传入的参数都需要做严格的检查,确保用户只能对自己资产进行操作。

发表评论
发表评论
暂无评论
    相关阅读
    币界百科
    币界资讯
    一位分析师预测,在看跌信号发出后,比特币的主导地位将进一步下降,山寨币季节可能即将全面到来。
    比特币
    2025-07-28 22:46:27
    银行巨头花旗的分析师根据一个出人意料的简单预测模型制定了比特币(BTC)的价格目标。
    比特币
    2025-07-28 21:53:59
    狗狗币(DOGE)可能会经历几个月的价格上涨趋势,并有可能创下历史新高,因为反复出现的模式表明新的看涨势头。
    区块链
    2025-07-28 18:26:23
    一家市场情报公司警告交易员,以太坊(ETH)的杠杆正在增加,给多头带来波动风险。
    区块链
    2025-07-28 17:45:10
    经过数日的低迷,山寨币市场开始复苏。著名分析师 Crypto Michael 表示,以太坊是这一变化背后的原因之一。以太坊一直以来表现……
    区块链
    2025-07-28 17:26:13
    近期,TRUMP币在加密货币市场可谓出尽风头。先是成功突破20美元大关,上线Upbit平台当日就有24%的惊人涨幅,巨鲸投资者狂买更添热度。然而,繁华背后风险暗藏。从基本面看,作为相对新兴代币,若背后项目无法持续创新与拓展应用,价格在大幅上涨后很可能回调。分析机构也指出,市场情绪波动加剧时,TRUMP币短期或面临回调压力。投资者需DYOR,密切关注其回调可能性。
    区块链百科
    2025-03-07 11:20:06
    在加密货币市场中,SPELL代币热度渐涨,不少投资者都想通过正规交易所官网参与交易。然而,面对众多网站,如何找到真正的SPELL交易所官网成为难题。选错官网不仅可能导致交易受阻,还存在安全隐患。本文将为你详细解析寻找官网的方法,带你避开陷阱,顺利开启SPELL代币交易之旅,让你不再为官网问题而困扰。
    区块链书籍
    2025-03-07 20:32:52
    在加密货币交易领域,GOG永续合约正逐渐成为热门话题。永续合约作为一种无固定到期日期的衍生品合约,允许交易者无限期交易加密货币。它类似于传统期货合约,但又有独特之处,如无到期结算日、交易价格接近标的参考指数价格等。不过,其交易也存在高风险,比如可能导致重大损失、受市场波动性影响大等。本文将深入剖析GOG永续合约的交易规则、市场机制,以及新手入门的注意事项,助你全面了解这一热门交易工具。
    交易所百科
    2025-03-07 21:25:26
    在加密货币交易愈发火热的当下,不少投资者都在寻找靠谱的交易平台。VELOd交易所作为其中一员,其官网的重要性不言而喻。然而,很多人却在寻找官网的过程中摸不着头脑,甚至陷入各种骗局。本文将为大家详细揭秘VELOd交易所官网,让你不再盲目寻找,轻松开启安全的交易之旅。通过了解官网的准确信息,你可以避免诸多风险,更好地参与到加密货币的交易当中,快来一探究竟吧!
    矿业百科
    2025-03-07 17:09:18
    在加密货币的浪潮中,FLR币凭借独特魅力吸引众多投资者目光。想参与FLR币交易,选对交易所至关重要。欧易、币安、火必这三大主流交易所均已支持FLR币交易。欧易有海量用户和多样数字资产,交易工具丰富;币安安全效率高,交易方式多样;火必简洁高效,辅助工具实用。了解各交易所特点,才能开启顺畅交易之旅。
    交易所百科
    2025-03-07 21:34:00
    近期瑞波币迎来重大利好消息!据金色财经报道,据Coingecko数据显示,在被选为特朗普加密货币战储的五大标的之一后,瑞波币(XRP)市值已超越Tether,重新成为全球第三大加密货币,今晨其市值短时突破1700亿美元。在加密货币的世界里,瑞波币一直备受关注。其价格受全球经济形势、技术发展、监管环境等多种因素影响。若全球经济稳定增长,投资者投资热情溢出,瑞波币或从中受益。瑞波公司不断推进技术创新,若实现重大技术突破,将提升其市场竞争力,推动价格上涨。若监管机构采取友好明确的监管政策,也将为其市场推广和价格
    矿业知识
    2025-03-03 19:29:11
    在数字货币领域,虚拟货币的发展日新月异。众多类型的虚拟货币层出不穷,然而只有少数几种脱颖而出,成为市场上重要的交易媒介。本文将全面解析2025年世界十大虚拟货币,包括比特币、以太坊、瑞波币等。比特币作为最初的加密货币,基于去中心化的区块链技术,交易透明且安全;以太坊不仅是加密货币,更是开源平台,支持去中心化应用程序运行。瑞波币旨在创建快速、安全且成本低廉的全球支付系统。还有比特币现金改进比特币功能,泰达币与美元挂钩提供稳定币值等。通过对这些虚拟货币的深入了解,能让你更好地把握数字货币领域的发展趋势,探索区
    区块链知识
    2025-03-03 20:31:19
    近期,瑞波币在加密货币市场中表现极为亮眼,呈现出飙升的态势,吸引了众多投资者和业内人士的高度关注。瑞波币于2012年推出,旨在为跨境支付提供快速、低成本的解决方案。其此次飙升并非偶然,背后有着多种因素的推动。一方面,Ripple公司持续优化区块链技术,提升了交易速度和安全性;另一方面,越来越多传统金融巨头接纳并采用瑞波币,增强了市场信心。此外,全球对数字货币接受度的提高,以及其在跨境支付领域的突破性进展,也为其价值带来质的飞跃。然而,加密货币市场本质上风险较高,市场情绪变化和政策环境的不确定性都可能对瑞波
    区块链知识
    2025-03-03 19:53:56
    币安,作为全球最大的中心化加密货币交易所之一,长期占据着市场的主导地位。然而,随着去中心化交易所(DEX)的崛起,如 Uniswap 和 dYdX,一场关于未来加密交易市场主导权的争论正悄然展开。那么,Uniswap 和 dYdX 真的有能力取代币安吗?让我们一起来深入探讨。
    交易所知识
    2025-04-09 13:19:26
    在选择新币投资时,交易所的上线速度直接影响了投资机会的把握。今天,我们将为大家分享十大区块链交易所的新币上线速度榜单,帮助你在这个竞争激烈的市场中抢先一步,抓住每一个潜在的盈利机会。
    交易所知识
    2025-04-08 12:07:21
    推荐专栏
    Boss Wallet Web3 Econom Pass
    Fully On-Chain & AI-Powered Meme Trading | #Xbit #DEX #Web3 | English: @XBITDEX | Chinese 华语 : @XBITDEX_ZH | Support: @XbitHelpDesk
    一位相信价值投资的币圈KOL。稳定盈利的缠论野生交易员 #BTC行情分析师 #价值投资 #链上数据分析
    爱Web 3,爱生活,爱科技,爱炒币的老韭菜
    热门币种
    更多
    币种
    美元价格
    24H涨跌幅
    BTC比特币
    118,170.96 USDT
    ¥860,284.59
    -0.89%
    ETH以太坊
    3,802.58 USDT
    ¥27,682.78
    -1.54%
    XRP瑞波币
    3.14 USDT
    ¥22.52
    -2.86%
    USDT泰达币
    0.99990 USDT
    ¥7.18
    -0.03%
    BNB币安币
    828.63 USDT
    ¥6,032.43
    -1.62%
    SOL
    184.03 USDT
    ¥1,321.09
    -2.27%
    USDC
    0.99970 USDT
    ¥7.18
    +0.03%
    DOGE狗狗币
    0.22723 USDT
    ¥1.65
    -5.78%
    TRX波场币
    0.32330 USDT
    ¥2.32
    +1.28%
    ADA艾达币
    0.79590 USDT
    ¥5.71
    -4.07%
    热搜币种
    更多
    币种
    美元价格
    24H涨跌幅
    Conflux
    0.1978 USDT
    ¥1.44
    +6.17%
    波场
    0.3231 USDT
    ¥2.35
    +1.13%
    比特币
    118,170.96 USDT
    ¥860,284.59
    -0.89%
    币安币
    828.63 USDT
    ¥6,032.43
    -1.62%
    Curve
    1.0193 USDT
    ¥7.42
    -0.14%
    狗狗币
    0.22723 USDT
    ¥1.65
    -5.78%
    Filecoin
    2.6128 USDT
    ¥19.02
    -5.35%
    以太坊
    3,802.58 USDT
    ¥27,682.78
    -1.54%
    字节元
    0.005711 USDT
    ¥0.04
    -4.48%
    Uniswap
    10.5089 USDT
    ¥76.50
    -3.92%
    柚子
    0.5463 USDT
    ¥3.98
    -6.09%
    PancakeSwap
    2.9613 USDT
    ¥21.56
    -3.74%
    最新快讯
    更多
    Anthony Pompliano称美国或将购买加密货币
    2025-07-29 07:42:03
    一休眠12年比特币巨鲸账户被激活,包含343枚比特币
    2025-07-29 07:35:12
    币界网晨讯 | 7月29日隔夜重要动态一览
    2025-07-29 07:25:41
    泰国和柬埔寨停火协议正式生效
    2025-07-29 07:25:40
    美SEC邀请公众评论是否批准Cboe上市Franklin Templeton XRP现货ETF
    2025-07-29 07:13:00
    德国总理:对欧美贸易协议不满意
    2025-07-29 07:13:00
    微软在Edge加入AI Agent
    2025-07-29 07:06:15