OKC 項目被攻擊事件分析

2024-01-03 16:01:19

來源：零時科技

事件背景

2023-11-13 18:51:57 (UTC) 鏈上發生一筆針對 OKC Token 的攻擊事件，黑客通過存在缺陷的MinerPool獲取了及時收益

黑客攻擊交易：

0xd85c603f71bb84437bc69b21d785f982f7630355573566fa365dbee4cd236f08

黑客攻擊合約1：

0xD5d8c2fd8A743A89BC497B2F180C52d719a007B9

黑客攻擊合約2：

0x617432Fc98c1fFaAB62B8cB94Cef6D75ABD95598

黑客攻擊合約3：

0x28e7c8337373C81bAF0A4FE88ee6E33d3C23E974

攻擊者地址：

0xbbcc139933D1580e7c40442E09263e90E6F1D66D

漏洞合約：

0x36016C4F0E0177861E6377f73C380c70138E13EE （MinerPool）

攻擊分析

通過對鏈上交易數據分析，我們對其交易進行整理歸納。

黑客首先通過多個閃電貸進行對攻擊資金的籌集，共借款 2,753,399 USDT Token。

隨後立即將其中 130,000 USDT Token 兌換為一個最小單位的 USDT Token 和 27,264 OKC Token 。

由於 PancakeSwapv2 使用的是AMM（恆定函數做市商），在該模型中，交易池中的兩種代幣的數量乘積是一個常數。可以用以下公式表示：

其中：

• x是交易池中第一種代幣的數量。

• y是交易池中第二種代幣的數量。

• k是一個常數，表示池中兩種代幣數量的乘積。

當一個交易者想要用一種代幣兌換另一種代幣時，他們會增加交易池中一種代幣的數量（dx），同時減少另一種代幣的數量（dy），以保持的不變性。這個過程會改變代幣的相對價格。

假設交易者想要用代幣A兌換代幣B，那么在交易前後，恆定乘積公式應該保持成立：

由於k是不變的，這意味着x·y在交易前後是相同的。但是，因為交易者增加了代幣A的數量（dx）並且減少了代幣B的數量（dy），這將導致代幣B的價格上升。

代幣的即時價格可以通過計算池中兩種代幣數量的比率來得出。如果代幣A是x，代幣B是y，則代幣B相對於代幣A的價格是y/x。在交易之後，代幣B的數量減少了，代幣A的數量增加了，所以新的價格變成了（y-dy）/(x+dy) 。由於分子減小而分母增大，這個比率變小了，意味着代幣B的價格上升。

在大額交易的情況下，dx和dy可能非常大，這會導致價格的顯著變動。這是因為為了保持k的不變，必須從池中移除大量的dy來補償dx的增加。這種大額交易對池中代幣數量的巨大影響導致了價格的顯著變化。

故攻擊者通過使用大額閃電貸資金進行买入OKC，導致 OKC 數量減少，從而拉高了 OKC Token 的價格，將 1 OKC = 0.3 USDT 的價格提升到 1 OKC = 68.9 USDT。

後攻擊者創建了兩個合約地址，並分別向兩個地址中發送了 0.01 OKC 和 0.0001 USDT 和一個最小單位的OKC。

然後黑客使用主要的攻擊合約對 PancakePair_USDT_OKC 池子添加流動性操作，得到約 225,705 個LP Token。

隨後將 LP Token 全部轉移至攻擊者創建的 0x28e7c8337373C81bAF0A4FE88ee6E33d3C23E974 攻擊合約中隨後立即調用漏洞合約中的 processLPReward 函數，對合約內存儲的 lpHolder 地址進行獎勵分配。此處雖然攻擊者的操作只是向 MinerPool 合約轉账，但是該合約在接受轉账的回調函數中調用了processLPReward 函數。