JulSwap フラッシュローン攻撃の分析とインシデントのフォローアップ

创宇区块链安全实验室

2021-05-31 11:37 (UTC+8)

本文约903字，阅读全文需要约4分钟

5 月 28 日、BSC チェーンの DEX プロトコルおよび自動流動性プロトコルである JulSwap がフラッシュローンによって攻撃されました。

副題

2021 年 5 月 28 日、BSC チェーンの DEX プロトコルおよび自動流動性プロトコルである JulSwap がフラッシュローンによって攻撃されたと報告されました。Chuangyu ブロックチェーンセキュリティラボを知る副題

イベント分析

攻撃者のトランザクション:

https://bscscan.com/tx/0x1751268e620767ff117c5c280e9214389b7c1961c42e77fc704fd88e22f4f77a

攻撃コントラクトアドレス:

0x7c591aab9429af81287951872595a17d5837ce03

攻撃コントラクトアドレス:

1. トランザクション記録から、攻撃者はフラッシュローンを通じて 70,000 JULB トークンを借り、JULB-WBNB トランザクションペアを呼び出して交換して 1,400 BNB を取得したことがわかります。この時点で、攻撃契約。

2. 次に、攻撃コントラクトは、住宅ローンマイニングのために JulProtocolV2 コントラクト (0x41a2F9AB325577f92e8653853c12823b35fb35c4) の addBNB 関数を呼び出します。この関数の機能は、WBNB を転送することにより、流動性マイニングを追加するために必要な JULB トークンの数をコントラクトが計算し、モーゲージマイニングに転送された WBNB の量を記録するというもので、関数コードは次のとおりです。

4. 次に、攻撃者は残りの WBNB を使用して JULB と交換します。大量の JULB トークンの流動性がペアに追加されるため、ローン返済のために 70,000 JULB トークンと交換するのに必要なのは 363 WBNB だけです。885-363= があります。契約には 522 WBNB が残されており、最終的にこれらの WBNB をウォレットアドレスに転送すると、攻撃者はフラッシュローンアービトラージを完了します。