Análisis del incidente de ataque de flash loan en Cellframe Network

El 1 de junio de 2023 a las 10:07:55 (UTC+8), Cellframe Network fue atacado por hackers en una cadena inteligente debido a un problema en el cálculo de la cantidad de tokens durante el proceso de migración de liquidez. Este ataque resultó en una ganancia de 76,112 dólares para los hackers.

Causa raíz del ataque

La causa fundamental del ataque radica en un problema de cálculo durante el proceso de migración de liquidez.

Detalles del flujo de ataque

1. El atacante primero obtiene 1000 tokens nativos de cierta cadena y 500,000 tokens New Cell a través de Flash Loans. Luego, intercambia todos los tokens New Cell por tokens nativos, lo que provoca que la cantidad de tokens nativos en el pool de liquidez se acerque a cero. Finalmente, intercambia 900 tokens nativos por tokens Old Cell.

2. Cabe destacar que, antes de llevar a cabo el ataque, el atacante agregó liquidez de Old Cell y tokens nativos, obteniendo Old lp.

3. A continuación, el atacante llamó a la función de migración de liquidez. En este momento, el nuevo grupo tenía casi ningún token nativo, mientras que el antiguo grupo tenía casi ningún token Old Cell. El proceso de migración incluye los siguientes pasos:

   • Eliminar la liquidez antigua y devolver la cantidad correspondiente de tokens a los usuarios
   • Agregar nueva liquidez según la proporción de la nueva piscina

   Debido a que casi no hay tokens Old Cell en la antigua piscina, la cantidad de tokens nativos obtenidos al retirar liquidez aumenta, mientras que la cantidad de tokens Old Cell disminuye. Esto lleva a que los usuarios solo necesiten agregar una pequeña cantidad de tokens nativos y tokens New Cell para obtener liquidez, mientras que los tokens nativos y los tokens Old Cell sobrantes se devuelven a los usuarios.

4. Por último, el atacante retira la liquidez del nuevo grupo y canjea los tokens Old Cell devueltos por tokens nativos. En este momento, hay una gran cantidad de tokens Old Cell en el grupo antiguo pero sin tokens nativos, el atacante vuelve a canjear los tokens Old Cell por tokens nativos, completando así la obtención de ganancias. Luego, el atacante repite la operación de migración.

Sugerencias de seguridad

1. Al migrar la liquidez, se debe considerar de manera integral el cambio en la cantidad de los dos tokens en los nuevos y viejos pools, así como el precio actual de los tokens, para evitar depender únicamente del cálculo de la cantidad de los dos tokens en el par de negociación, con el fin de prevenir manipulaciones.

2. Antes de implementar el código, es imprescindible realizar una auditoría de seguridad completa para reducir los riesgos potenciales.

Este incidente nos recuerda nuevamente que, al manejar operaciones financieras complejas, especialmente aquellas que involucran el intercambio de tokens y la gestión de liquidez, se debe tener especial cuidado y adoptar múltiples medidas de seguridad. Al mismo tiempo, también destaca la importancia de realizar auditorías de seguridad exhaustivas en los contratos inteligentes.