Inverse Finance被盗1450万美元事件分析

CertikОпубликовано 2022-04-03Обновлено 2022-04-03

Введение

该事件发生的根本原因在于外部价格预言机依赖导致价格被操纵,因此攻击者可通过操纵价格来借用资产。

北京时间2022年4月2日19时,CertiK安全技术团队监测到Inverse Finance被恶意利用,导致价值约1450万美元的资产受到损失。
该事件发生的根本原因在于外部价格预言机依赖导致价格被操纵,因此攻击者可通过操纵价格来借用资产。
攻击流程
在发起攻击之前,攻击者做了如下准备: 
1. 首先,攻击者部署了一个恶意合约。该合约地址为:0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
2. 其次,攻击者在SushiSwap/Curve.fi中进行调换,以操纵交易中的价格,该交易地址为:0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
由于SushiSwap:INV(INV-ETH Pair)的流动性非常低,用300ETH(价值约一百多万美元)换取INV将大幅增加INV价格。
随后,攻击者正式发起攻击:
1. 攻击者把在准备阶段获得的INV存入,并铸造(mint)了1746枚XINV代币。
2. XINV的价格计算:根据SushiSwap:INV对中的INV价格所计算。如上所述,INV的价格被操纵,因此每XINV的价值为20926美元。
3. 随着XINV的价格被修改,攻击者能够用铸造的XINV代币借用到如下资产:1588枚ETH,94枚WBTC,3999669枚DOLA与39枚YFI。
合约漏洞分析
该漏洞主要原因是对价格预言机具有依赖性,并且这中间有30分钟的窗口期。而攻击在准备阶段完成后正式发生,仅仅用了15秒。

预言机

在这种情况下,因为timeElapsed == 15,预言机合约Keep3rV2Oracle的函数_update()中'timeElapsed > periodSize'的检查将被绕过。这意味着最后的累积价格还没有被更新。由此可见,函数_computeAmountOut()中的amoutOut会比预期的数额大,因为priceCumulative已经被操纵了,但_observation.priceCumulative没有被更新。

预言机

一方面,XINV的价格依赖于SushiSwap:INV 对(INV-ETH对)的储备,其流动性非常低。
另一方面,TWAP可以防止闪电贷攻击。理论上,攻击者能够通过 "牺牲 "一些钱来操纵价格,也就是说,用他自己的钱来改变价格。在这个特殊的价格预言机设计中,如果经过的时间没有超过30分钟,当前的价格(来自储备金)不应该被用来计算出金金额。
资产追踪
据CertiK SkyTrace显示,价值约1450万美元的资产被盗后已被转移到Tornado Cash。

预言机

其他细节
利用漏洞进行交易的准备期间: 
https://etherscan.io/tx/0x20a6dcff06a791a7f8be9f423053ce8caee3f9eecc31df32445fc98d4ccd8365
利用漏洞进行交易发起攻击: 
https://etherscan.io/tx/0x600373f6752132https://etherscan.io/tx/0x600373f67521324c8068cfd025f121a0843d57ec813411661b07edc5ff781842
攻击者地址1:https://etherscan.io/address/0x117c0391b3483e32aa665b5ecb2cc539669ea7e9
攻击者地址2: https://etherscan.io/address/0x8b4c1083cd6aef062298e1fa900df9832c8351b3
攻击合约: 
https://etherscan.io/address/0xea0c959bbb7476ddd6cd4204bdee82b790aa1562
预言机合约: 
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
SushiSwap INV-ETH Pair: 
https://etherscan.io/address/0x328dfd0139e26cb0fef7b0742b49b0fe4325f821
XINV 合约地址: https://etherscan.io/address/0x1637e4e9941d55703a7a5e7807d6ada3f7dcd61b#code
Keep3rV2 预言机合约地址: 
https://etherscan.io/address/0x39b1df026010b5aea781f90542ee19e900f2db15#code
​写在最后
现如今,很多项目都会用到预言机,部分项目还会对其具有很强的依赖性。安全审计,会审查预言机的设计合理性、价格算法以及经济模型等。
因此,CertiK的安全专家建议:尽量避免使用流动性低的池子作为价格预言机价格来源,同时对项目进行安全审计从而保证预言机模型的正确性。

Похожее

СЕО Microsoft Сатья Наделла предупреждает: Делать ставку только на одну большую модель — это значит отдавать ключ от компании

Генеральный директор Microsoft Сатья Наделла предупредил, что компании, которые полагаются на одну модель искусственного интеллекта (ИИ) для всех задач, рискуют потерять контроль над своими ключевыми активами и, в конечном итоге, могут не выжить. В интервью CNN Наделла заявил, что при глубоком использовании ИИ компании непреднамеренно передают провайдеру модели свои данные, контекст, историю взаимодействий и рабочие процессы. Это формирует «мозговой контур» компании — совокупность опыта, методов и решений. Основной риск заключается в «привязке». Когда модель, инструменты управления (Harness), контекст и память связаны с одним поставщиком, замена модели становится чрезвычайно дорогой и сложной. Компания становится уязвимой к изменениям цен, правил, устареванию модели или прекращению её поддержки, фактически передавая часть своих стратегических мыслительных способностей на аутсорсинг. Решение, по мнению Наделлы, — разделение компонентов. Компании должны использовать различные модели (от OpenAI, Anthropic, Microsoft и др.) для разных задач, но при этом сохранять полный контроль над своими данными, метаданными (история запросов, результаты, корректировки), контекстом и долговременной памятью. Это позволит им свободно переключаться между моделями, выбирая лучшие по цене и качеству, и продолжать развивать собственный «мозговой контур». Ключевой вывод: самую умную модель можно взять в аренду, но «мозги» компании должны оставаться её собственностью.

marsbit24 мин. назад

СЕО Microsoft Сатья Наделла предупреждает: Делать ставку только на одну большую модель — это значит отдавать ключ от компании

marsbit24 мин. назад

Индекс KOSPI приостанавливает торги в связи с восьмым по счету временным ограничением роста цен на акции в 2026 году

В 2026 году южнокорейский индекс KOSPI в восьмой раз столкнулся с приостановкой торгов из-за срабатывания механизма ограничения колебаний, потеряв 8% за сессию. Общее падение индекса за последние недели превысило 20%, а капитализация сократилась на 520 трлн вон. Основными причинами обвала стали слабость сектора производителей памяти, включая снижение акций SK Hynix на 50%, и негативная реакция рынка на новости о крупных инвестициях Nvidia в OpenAI, что поставило под сомнение устойчивость роста экономики ИИ. Значительный вес Samsung в индексе усугубил падение. Волатильность KOSPI может повлиять на крипторынок, потенциально перенаправив ликвидность, и обсуждается возможность запуска бессрочных фьючерсов на индекс в блокчейн-экосистеме. Рынок ожидает завершения процесса снижения заемного плеча и переоценки рисков в секторах ИИ и полупроводников.

cryptonews.ru24 мин. назад

Индекс KOSPI приостанавливает торги в связи с восьмым по счету временным ограничением роста цен на акции в 2026 году

cryptonews.ru24 мин. назад

Майнерам посоветовали не покупать GPU ради ИИ и сосредоточиться на инфраструктуре

Основатель Alpine Fox Майк Альфред на Energy Investors Forum в Далласе заявил, что бум ИИ-инфраструктуры — не пузырь, и спрос на неё сохранится 20–30 лет. Для биткоин-майнеров, стремящихся к диверсификации, он обозначил ключевой выбор: владеть GPU (рискуя устареванием и высокой стоимостью) или предоставлять инфраструктуру (площадки, энергию, охлаждение) по модели колокации, что проще для финансирования. Участники форума отметили, что большинство площадок для майнинга сложно и дорого переоборудовать под ИИ-дата-центры, требующие высокой надежности, резервирования и инфраструктуры. Строительство ИИ-объекта стоит более $10 млн за МВт против $200–300 тыс. для майнинга. Гибридная модель, где майнинг использует избыток энергии, а ИИ — базовую нагрузку, возможна в основном на площадках с собственной генерацией. Однако эксперты предупреждают, что долгосрочные ИИ-контракты несут риски, и до халвинга 2028 года возможны дефолты.

cryptonews.ru34 мин. назад

Майнерам посоветовали не покупать GPU ради ИИ и сосредоточиться на инфраструктуре

cryptonews.ru34 мин. назад

Милисекундное «платное опережение»: как Hyperliquid превратила приоритетную плату в бизнес с годовым доходом в десятки миллионов долларов?

Автор: Jae, PANews В традиционных финансовых рынках высокочастотные торговые фирмы готовы тратить десятки миллионов долларов на прокладку выделенных оптоволоконных линий и аренду микроволновых вышек, чтобы сократить время передачи сигналов между Чикаго и Нью-Йорком ради преимущества в несколько миллисекунд. Это чисто физическая гонка: кто ближе к серверам биржи, тот первым получает цены и исполняет ордера. Теперь Hyperliquid переносит эту гонку в ончейн-пространство, меняя правила. Больше не нужно прокладывать кабели или арендовать вышки. Трейдеры могут «пройти без очереди» в процессе распространения данных и сопоставления ордеров, просто заплатив токенами HYPE. Согласно данным исследовательской компании GLC Research, механизм «Приоритетного сбора» (Priority Fee) с момента запуска принес более 5 миллионов долларов дохода протоколу. В годовом исчислении, по средним показателям за 14 и 30 дней, объем выкупа токенов, поддерживаемый доходами от приоритетных сборов, превысит 30 миллионов долларов, что составляет около 7% от общего дохода протокола. Это не простое обновление функционала. Это знаменует собой первый случай, когда Perp DEX (децентрализованная биржа perpetual-контрактов) получает возможность напрямую монетизировать MEV (максимально извлекаемую стоимость) через ценообразование на блок-пространство и задержки, подобно таким блокчейнам, как Ethereum или Solana. **Двухкомпонентная архитектура: Разделение миллисекундной задержки на два аукционных лота** Приоритетный сбор — это не просто «оплата газа для прыжка в очереди», а система аукциона задержек и реструктуризации мемпула, специально разработанная для децентрализованного стакана ордеров (CLOB). Она состоит из двух независимых технических направлений: «Приоритет чтения данных» и «Приоритет записи ордера», решающих две ключевые задачи для высокочастотных алгоритмических учреждений: «восприятие информации» и «исполнение сделки». * **Приоритет чтения данных (Gossip Priority): Аукцион на право первого доступа к информации.** Для высокочастотных стратегий получение данных об изменениях на рынке или сигналах ликвидации на десятки миллисекунд раньше означает более быстрое принятие решений. Hyperliquid позволяет нодам получать поток данных до полного исполнения сделки. Платформа проводит голландский аукцион каждые 3 минуты, продавая 5 слотов приоритета распространения данных. Выигравшие ноды получают самую быструю доставку данных, обеспечивая в среднем преимущество в задержке около 25 мс за слот. * **Приоритет записи ордера (Order Priority): Право на приоритетное исполнение ордера.** Для ордеров IOC (исполнить немедленно или отменить) и ALO (только мейкер) пользователи могут самостоятельно указывать параметры комиссии для покупки приоритета в очереди мемпула. В диапазоне от 0 до 8 базисных пунктов, каждое увеличение приоритетного сбора на 1 б.п. сокращает общую задержку исполнения ордера примерно на 45 мс. Наиболее значительное преимущество этой конструкции в том, что она превращает традиционную аппаратную гонку высокочастотной торговли за оборудование и сети в открытую экономическую игру в ончейн-пространстве. Скорость больше не монополизирована аппаратным обеспечением, а распределяется через рыночное ценообразование. **Взрывной потенциал дохода: Протокол захватывает и интериоризирует стоимость MEV** Приоритетный сбор, будучи новой функцией, быстро принес 5 миллионов долларов дохода и имеет потенциал для достижения 100 миллионов долларов в годовом исчислении. Это отражает структурный спрос на децентрализованном рынке деривативов. «Определенность» — это вопрос выживания, особенно для крупных игроков и маркет-мейкеров. Для последних приоритетный сбор стал необходимой «платой за защиту», гарантирующей, что их ордера или отмены окажутся в начале очереди, защищая от фронтраннинга. Это побуждает их обеспечивать более глубокую ликвидность, что в итоге улучшает стаканы и снижает проскальзывание для всех пользователей. Однако повышение эффективности часто происходит в ущерб справедливости. По сути, приоритетный сбор превращает капитальное преимущество в преимущество по задержке. Обычные пользователи во время высокой волатильности могут столкнуться с большим проскальзыванием или задержками исполнения, становясь «жертвами» в этой аукционной игре. Ключевой аспект — MEV-доходы теперь остаются внутри экосистемы. В отличие от традиционных моделей, где ценность через платежи валидаторам или повышение газа утекала внешним MEV-сборщикам, механизм аукциона Hyperliquid интернализирует эту стоимость, превращая ее в доход протокола. Это обновление бизнес-модели Perp DEX и открытие новой точки роста прибыли помимо обычных торговых комиссий. Расширение экосистемы (например, рост рынков через HIP-3) создает больше арбитражных возможностей, которые, в свою очередь, требуют высокой скорости исполнения, потенциально формируя позитивную петлю обратной связи: расширение активов → рост спроса на арбитраж → увеличение доходов от приоритетных сборов. **Интеграция с токеномикой: Двойное сжигание + блокировка средств** Взрывной рост приоритетных сборов не только добавляет новый источник дохода, но и фундаментально усиливает цепочку захвата стоимости токена HYPE, резонируя с существующей экономической моделью. Фонд поддержки (Assistance Fund) Hyperliquid historically использует 97% торговых комиссий протокола для постоянного автоматического выкупа токенов HYPE на вторичном рынке (более 2.5 млрд долларов было потрачено на выкуп, фонд владеет ~18% предложения). **Механизм приоритетного сбора добавляет второе «двигатель дефляции» для HYPE.** В отличие от комиссий, HYPE, полученные от приоритетных сборов, напрямую сжигаются смарт-контрактом, уменьшая общее предложение без выхода на вторичный рынок. **Кроме того, приоритетный сбор создает эффект блокировки средств.** Комиссия за приоритет записи ордера списывается с «неделегированного стейкинг-баланса» HYPE на счете. Чтобы сохранять возможность приоритетной торговли, количественные учреждения вынуждены постоянно держать на счетах значительное количество неделегированных HYPE, косвенно блокируя оборотные токены на рынке. Это ослабляет потенциальное продавное давление от разблокировок и обеспечивает дополнительную стабильность цены HYPE. По сути, механизм приоритетного сбора создает новый пример самодостаточной экономики для блокчейн-сетей, где децентрализованная сеть может самофинансироваться за счет реальной экономической ценности (продажа задержки как稀缺ного ресурса) и возвращать прибыль держателям токенов, в отличие от модели постоянной эмиссии для субсидирования валидаторов. Однако долгосрочной задачей для зрелости этого механизма остается поиск баланса между потребностью китов в эффективности и обеспечением справедливости торговли для рядовых пользователей.

marsbit38 мин. назад

Милисекундное «платное опережение»: как Hyperliquid превратила приоритетную плату в бизнес с годовым доходом в десятки миллионов долларов?

marsbit38 мин. назад

Jito использует JTX для захвата пользовательского трафика, почему рынок все еще недооценивает?

Jito запустила продукт JTX 14 июля, что меняет её бизнес-модель: теперь она не просто зависит от активности в блок-пространстве Solana, а сама устанавливает цену на пользовательский трафик. Это может привести к значительному пересмотру стоимости токена JTO. По базовому сценарию, если JTX захватит 15% объема торгов на DEX Solana к Q2 2027, это принесет около 58 млн долларов США годового дохода. При консервативной оценке в 30x P/S (мультипликатор цена/выручка) это подразумевает цену JTO в 1,18 доллара (+57% к текущему уровню). Авторы считают, что даже 30x — это осторожная оценка для растущего бизнеса с новой моделью. Вероятностно взвешенный целевой показатель составляет 2,75 доллара (потенциальный рост около 267%). Оптимистичный сценарий (40% вероятность) предполагает долю JTX в 25% и мультипликатор 45x, что даёт цену 5,31 доллара. Пессимистичный сценарий (10% вероятность) предполагает стагнацию доли на уровне 5% и снижение мультипликатора до 15x, что соответствует цене 0,36 доллара. Успех JTX также создает чёткий механизм создания стоимости для токена JTO: ожидается, что до 80% его доходов будет направляться на выкуп и сжигание токенов. В базовом сценарии это может сократить скорректированное предложение на 1,5% за год. Таким образом, несмотря на текущую недооценку рынком, Jito с JTX переходит в категорию компаний, устанавливающих цену на трафик, что открывает значительный потенциал роста.

marsbit51 мин. назад

Jito использует JTX для захвата пользовательского трафика, почему рынок все еще недооценивает?

marsbit51 мин. назад

Торговля

Спот
活动图片