블루베리 프로토콜 공격 분석

출처: Shenzhen ZeroTime Technology

배경

2024년 2월 25일, 당사는 이더리움에 대한 공격을 모니터링했습니다: https://etherscan.io/tx/ 0xf0464b01d962f714eee9d4392b2494524d0e10ce3eb3723873afd1346b8b06e4, 블루베리프로토콜을 대상으로 약 455 ETH 140만 달러의 자금 손실. 다행히 공격은 ID를 가진 공격자에 의해 중지되었습니다. c0ffeebabe 화이트햇(0xC0ffeEBABE5D496B2DDE509f9fa189C25cF29671[c0ffeebabe.eth])이 가로채고 결국 366.5 ETH 120만 달러를 반환했습니다.

BlueBerryProtocol은 멀티코인 기반 DeFi 프로젝트로 대출, 담보 및 기타 서비스를 제공하는 컴파운드 포크 기반 디파이 프로젝트입니다. 구체적인 운영 방식은 다음과 같습니다.

공격 분석

공격자는 먼저 발란서로부터 플래시 렌딩을 통해 1 WETH를 차용했습니다.

이후 공격자는 1 WETH를 블루베리프로토콜에 담보로 제공하고 1 bWETH를 발행했습니다. 다음으로 공격자는 담보로 제공된 1 bWETH를 담보로 8616 OHM(소수점=9), 913,262 USDC(소수점=6), 6.86 WBTC(소수점=8)를 각각 차입하여 차용했습니다.

마지막으로 공격자는 획득한 OHM, USDC, WBTC를 유니스왑을 통해 457 ETH로 교환했습니다.

취약점 분석

이 문제의 근본 원인은 코드가 잘못된 후행 숫자로 다른 자산을 재처리하기 때문입니다. WETH의 10진수는 18, OHM의 10진수는 9, USDC의 10진수는 6, WBTC의 10진수는 8입니다.

그러나 블루베리프로토콜의 가격 오라클에서 토큰의 가격을 처리할 때 소수점=18에 따라 스케일링됩니다.

오엠의 값은 1e9만큼 줄어들고, USDC의 값은 1e12, WBTC는 1e10씩 줄어들어 공격자는 단 1이더리움만 담보로 460이더리움 상당의 자산을 확보할 수 있습니다.

요약

이 취약점은 프로젝트가 서로 다른 토큰에 동일한 코드를 사용하고 서로 다른 토큰의 다른 소수를 고려하지 않아서 발생했습니다. 이로 인해 소수점이 작은 자산이 대폭 축소되어 공격자가 매우 낮은 비용으로 담보로 빌릴 수 있게 되었습니다. 프로젝트 소유자는 이러한 보안 문제를 방지하기 위해 스마트 컨트랙트를 실행하기 전에 충분한 감사 및 교차 감사를 실시하는 것이 좋습니다.