約900万ドルの損失 - WOOFi攻撃分析

この交換の後、WOOの価格が7、つまり0.00000007 USD.になったことがわかります。以前の価格と比べて862万倍に急落しています。

契約コードを調べたところ、WOOFi契約において、BaseTokenとQuoteTokenを交換する際のデータ処理に欠陥があることがわかりました。

QuoteTokenを得るためにBaseTokenを売却することを見てみましょう。BaseToken 価格の計算

newPrice = (1 - 2 * k * oracle.price * baseAmount) * oracle.price

kの値は変わらないので、攻撃者はoracle.priceとbaseAmountを操作できます。攻撃者はBaseTokenの価格であるoracle.priceを操作でき、複数回スワップすることでbaseAmountを操作できます。この式から、newPriceはoracle.priceより小さくなければならないことがわかります。したがって、攻撃者はoracle.priceとbaseAmountの組み合わせをコントロールして、newPriceを極端に低くすることができる。

最後に、攻撃者は少量のUSDC.eを使って大量のWOOを換金し、ローン元本を返してキャッシュアウトします。

2日後、WOOFi関係者は攻撃者と連絡を取り、ホワイトハット・ボーナスとして10%を提供した。

2日後、WOOFiの職員は攻撃者と連絡を取り、ホワイトハットのボーナスとして10％を提供しました。

その後、この問題は公式に修正されました。要素を削除することでした。https://github.com/woonetwork/WooPoolV2/commit/f5fe28acc77cf3801ac379db9bf99bb61b73ba17

概要

この脆弱性の原因は、経済モデルの計算に抜け穴があることで、攻撃者は以下を行うことができます。攻撃者は売買価格の数をコントロールすることができるため、トークン価格が大幅に縮小し、最終的に攻撃者がプロジェクト当事者のWOOトークンをごく少額のUSDC.e.で空にすることにつながります。プロジェクト・オーナーは、経済モデルの設計とロジックを実行するコードを検証し、本稼働前に契約を相互監査する複数の監査会社を選択するよう努めることをお勧めします。