Ancilia: ParaSpace에 대한 공격의 근본 원인은 0xddde3 컨트랙트의 scaledBalanceOf() 함수에서 발생했습니다.

Web3 네트워크 보안 회사 Ancilia에 따르면 NFT 대출 프로토콜 ParaSpace에 대한 공격의 근본 원인은 supply() 함수를 통해 사용자의 담보를 계산하는 데 사용되는 계약 0xddde38696fbe5d11497d72d8801f651642d62353의 scaledBalanceOf() 함수에서 발생했습니다. 그러나 scaledBalanceOf()는 getPooledApeByShares() 함수에서 APE 토큰의 수를 조작하여 큰 값을 반환하도록 만들 수 있습니다. 사용자는 많은 양의 담보를 보유하고 이를 사용하여 더 많은 자산을 빌릴 수 있습니다. 구체적으로 해커플래시는 Lido.fi에서 47,111.35 WSTETH를 빌려주고, 새로운 컨트랙트를 만들어 약 6,000 WSTETH를 담보로 184만 APE를 빌린 뒤, 원래 공격 컨트랙트인 0xc181로 184만 APE를 옮겼다. 184만 개의 파생 토큰 cAPE를 발행하는 데 사용됩니다. 이 단계는 cAPE가 고갈될 때까지 8번 반복됩니다. 해커는 1334 ETH를 491,166 APE와 교환하여 인출(1.84M)이라고 하며 추가로 184만 APE를 획득했으며 현재 약 230만 APE를 보유하고 있습니다. ParaSpace 복합 프로토콜에서 해커는 scaledBalanceOf()를 호출하여 자산을 대출하기 전에 사용자의 담보를 확인합니다. 하지만 가격 조작 취약점으로 인해 해커들은 더 많은 돈을 빌렸다. Ancilia는 현재 기술적 분석에 대한 ParaSpace 팀의 답변을 기다리고 있습니다.