Cellframe Network flaş kredi̇ saldirisi olay analizi

2023年6月1日10时7分55秒（UTC+8），Cellframe Network某 akıllı zincir üzerinde likidite göçü sürecindeki token sayımı sorunundan dolayı bir saldırıya uğradı. Bu saldırı sonucunda hacker 76,112 dolar kazandı.

Saldırının Temel Nedeni

Saldırının temel nedeni, likidite göçü sürecindeki hesaplama sorunudur.

Saldırı Süreci Detayı

1. Saldırgan önce Flaş Krediler aracılığıyla 1000 adet belirli bir zincir yerel token'i ve 500,000 adet New Cell token'i elde eder. Ardından, tüm New Cell token'lerini yerel token'e çevirerek likidite havuzundaki yerel token miktarını sıfıra yaklaştırır. Son olarak, 900 adet yerel token ile Old Cell token'ine dönüşüm yapar.

2. Dikkat edilmesi gereken bir nokta, saldırganların saldırıyı gerçekleştirmeden önce Old Cell ve yerel tokenin likiditesini ekleyerek Old lp'yi elde ettikleridir.

3. Sonrasında, saldırgan likidite göç fonksiyonunu çağırdı. Bu aşamada, yeni havuzda neredeyse hiç yerel token yokken, eski havuzda neredeyse hiç Old Cell tokeni yoktu. Göç süreci aşağıdaki adımları içerir:

   • Eski likiditeyi kaldırın ve ilgili miktarda tokeni kullanıcılara iade edin
   • Yeni havuzun oranına göre yeni likidite ekleyin

   Eski havuzda neredeyse hiç Old Cell token'i bulunmadığı için, likiditeyi kaldırırken elde edilen yerel token sayısı artarken, Old Cell token sayısı azalır. Bu, kullanıcıların yalnızca az miktarda yerel token ve New Cell token ekleyerek likidite elde etmelerini sağlar; fazla yerel token ve Old Cell token'ler kullanıcıya iade edilir.

4. Son olarak, saldırgan yeni havuzun likiditesini kaldırır ve göç edilen Old Cell token'larını yerel token ile değiştirir. Bu aşamada, eski havuzda bol miktarda Old Cell token bulunurken yerel token yoktur, saldırgan Old Cell token'larını yeniden yerel token ile değiştirerek kâr elde eder. Ardından, saldırgan göç işlemini tekrarlar.

Güvenlik Önerileri

1. Likidite aktarırken, yeni ve eski havuzlardaki iki tokenin miktarındaki değişiklikler ve mevcut token fiyatını kapsamlı bir şekilde dikkate almak gerekir; yalnızca işlem çiftindeki iki tokenin miktarına dayanarak hesaplama yapmak, manipülasyona karşı önlem almayı sağlamak için kaçınılmalıdır.

2. Kodun yayına alınmadan önce, potansiyel riskleri azaltmak için kapsamlı bir güvenlik denetimi yapılmalıdır.

Bu olay, karmaşık finansal işlemlerle, özellikle token değişimi ve likidite yönetimiyle uğraşırken ekstra dikkatli olmamız ve çoklu güvenlik önlemleri almamız gerektiğini bir kez daha hatırlatıyor. Aynı zamanda, akıllı sözleşmelerin kapsamlı bir güvenlik denetiminden geçirilmesinin önemini de vurguluyor.