BlueBerryProtocol攻撃分析

ソース：Shenzhen ZeroTime Technology

Background

2024年2月25日、イーサリアム（https://etherscan.io/tx/）への攻撃を監視した。0xf0464b01d962f714ee9d4392b2494524d0e10ce3eb3723873afd1346b8b06e4、BlueBerryProtocolを標的とし、約455ETH 1.4百万米ドルの資金が失われました。c0ffeEBABE5D496B2DDE509f9fa189C25cF29671[c0ffeEBABE5D496B2DDE509f9fa189C25cF29671])のホワイトハットによって阻止されました。BlueBerryProtocolはCompoundフォークベースのDeFiプロジェクトで、レンディング、担保、その他のサービスを提供しています。具体的な操作モードは以下の通りです:

攻撃分析

攻撃者はまず、フラッシュレンディングによってバランサーから1WETHを借りました。

次に、攻撃者は1WETHをBlueBerryProtocolに担保に入れ、1bWETHを鋳造しました。bWETHを担保とし、それぞれborrowを使って8616 OHM (Decimal=9)、913,262 USDC (Decimal=6)、6.86 WBTC (Decimal=8)を借りました。

最後に、攻撃者は入手したOHM、USDC、WBTCをUniswap経由で457 ETHと交換しました。

脆弱性の分析

脆弱性の分析

攻撃者は入手したOHM、USDC、WBTCをUniswap経由で457 ETHと交換しました。

問題の根本的な原因は、コードが不正確な末尾の数字で異なるアセットを再処理していることです。

OHMの値は1e9、USDCの値は1e12、WBTCの値は1e12縮小します。その結果、攻撃者はたった1ETHの誓約で460ETH相当の資産を手に入れることになります。

概要

この脆弱性は、プロジェクトが異なるトークンに同じコードを使用し、異なるトークンの異なる小数を考慮していなかったことが原因でした。その結果、小数の資産が大量に縮小され、攻撃者が非常に低いコストで担保として借りることができました。このようなセキュリティ問題を回避するため、プロジェクトオーナーは、契約本番前にスマートコントラクトの十分な監査と相互監査を実施することが推奨される。