Ancilia: ParaSpace への攻撃の根本原因は、0xddde3 コントラクトの scaledBalanceOf() 関数で発生しました

Web3 ネットワーク セキュリティ会社 Ancilia によると、NFT レンディング プロトコル ParaSpace に対する攻撃の根本的な原因は、supply() 関数を通じてユーザーの担保を計算するために使用されるコントラクト 0xddde38696fbe5d11497d72d8801f651642d62353 の関数 scaledBalanceOf() で発生しました。ただし、関数 getPooledApeByShares() で APE トークンの数を操作することにより、scaledBalanceOf() が大きな値を返すようにすることができます。ユーザーは大量の担保を保有し、それを使用してより多くの資産を借りることができます。具体的には、ハッカー フラッシュは Lido.fi から 47,111.35 WSTETH を貸し出し、新しいコントラクトを作成し、約 6,000 WSTETH を担保として 184 万 APE を借りて、184 万 APE を元の攻撃コントラクト 0xc181 に転送しました。 184 万のデリバティブ トークン cAPE を作成するために使用されます。このステップは、cAPE が枯渇するまで 8 回繰り返されます。ハッカーは、491,166 APE と引き換えに 1334 ETH を費やし、withdraw(1.84M) と呼ばれ、追加の 184 万 APE を取得し、現在約 230 万 APE を保持しています。 ParaSpace 複合プロトコルでは、ハッカーは scaledBalanceOf() を呼び出して、資産を貸与する前にユーザーの担保を確認します。しかし、価格操作の脆弱性のおかげで、ハッカーはさらに多くのお金を借りました。 Ancilia は現在、テクニカル分析に関する ParaSpace チームからの回答を待っています。