Analyse de l'incident d'attaque par prêts flash sur Cellframe Network

Le 1er juin 2023 à 10h07m55s (UTC+8), Cellframe Network a été victime d'une attaque de hackers sur la chaîne intelligente en raison d'un problème de calcul du nombre de jetons lors du processus de migration de liquidité. Cette attaque a permis aux hackers de réaliser un bénéfice d'environ 76 112 dollars.

Raison de l'attaque

Le problème de calcul survenu lors du processus de migration de liquidité est la cause fondamentale de cette attaque.

Processus d'attaque

1. L'attaquant obtient d'abord 1000 BNB et 500 000 jetons New Cell via des Prêts Flash.
2. Échanger tous les jetons New Cell contre des BNB, ce qui entraîne une quantité de BNB dans le pool proche de zéro.
3. Échangez 900 BNB contre des jetons Old Cell.
4. Avant l'attaque, l'attaquant a ajouté de la liquidité pour Old Cell et BNB, obtenant ainsi Old lp.
5. Appeler la fonction de migration de liquidité. À ce stade, il n'y a presque pas de BNB dans la nouvelle piscine et presque pas de jetons Old Cell dans l'ancienne piscine.
6. Le processus de migration comprend : retirer l'ancienne liquidité et restituer les jetons ; ajouter la nouvelle liquidité selon les proportions de la nouvelle piscine.
7. En raison de l'absence presque totale de jetons Old Cell dans l'ancienne piscine, la quantité de BNB obtenue lors du retrait de liquidité augmente, tandis que celle des jetons Old Cell diminue.
8. Les utilisateurs n'ont besoin d'ajouter qu'un peu de BNB et de jetons New Cell pour obtenir de la liquidité, les BNB supplémentaires et les jetons Old Cell sont retournés aux utilisateurs.
9. L'attaquant retire la liquidité du nouveau pool et échange les jetons Old Cell retournés contre des BNB.
10. Répétez l'opération de migration pour réaliser un profit.

Conseils de sécurité

1. Lors de la migration de liquidités, il convient de prendre en compte l'évolution des quantités des deux types de tokens dans les anciens et nouveaux pools ainsi que le prix actuel des tokens.
2. Évitez d'utiliser directement les quantités des deux devises d'une paire de trading pour effectuer des calculs, car cela peut facilement être manipulé.
3. Il est impératif de procéder à un audit de sécurité complet avant le déploiement du code.

Cet événement souligne à nouveau l'importance de mettre en œuvre des mesures de sécurité strictes dans les projets DeFi, en particulier lors d'opérations complexes telles que la migration de liquidités. Les équipes de projet devraient accorder une plus grande attention à la sécurité du code et envisager des mécanismes de vérification multiples pour prévenir des attaques similaires.