摘要：
... 背景介绍
我们监控到 Ethereum 链上的一起攻击事件：https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940
攻击者通过此次攻击共获利 649.6 WETH，共约合 170 万美金。被攻击项目为 Bedrock ， Bedrock 是一个多资产流动性重新抵押协议，由与 RockX 合作设计的非托管解决方案支持。Bedrock 支持多种资产进行重新抵押/抵押，包括：uniBTC：一种全新的重新抵押协议，接受包装的 BTC 代币，与 BTC 抵押协议 Babylon Chain 合作，***支持的包装 BTC 是以太坊区块链上的 wBTC 代币，因此所有 wBTC 代币持有者将同时享受抵押 BTC 代币的收益和以太坊网络的安全性。uniETH：设计用于本地重新抵押并获得额外的 EigenLayer 奖励，Bedrock 将机构级别的安全性和额外的收益结合在一起，用于流动抵押 ETH 。uniIOTX：IoTeX 区块链上的流动抵押解决方案消除了在 IOTX 上的委托权益证明中存在的若干缺点。
攻击及事件分析
首先，攻击者通过 Balancer 借贷了 30.8 WETH，
接着，攻击者调用了 Bedrock Vault 的 mint 函数，并转入通过 flashloan 借到的 30.8 ETH 。
我们看一下 mint 函数的逻辑，如下图，调用了 _mint 函数，
随后，我们看一下 _mint 函数的逻辑，
然后，通过函数 _amounts 计算出需要 mint 给 msg.sender 的 uniBTC 的数量。
其中 _amount 为转入 WETH 的数量，且 EXCHANGE_RATE_BASE 为 1e10 ，所以兑换的比例为 1 : 1e8（因为 uniBTC 的 decimal 为 1e8 ，所以兑换比例为 1 ETH : 1 uniBTC ）。随后攻击者通过 uniswap 将 30.8 uniBTC 换成 27.8 WBTC ，兑换比例约为 1 : 1，***后攻击者将兑换到的 27.8 WBTC 通过 uniswap 兑换为 680.4 WETH ，其中还了 30.8 WETH 的借贷。因此，攻击者***终获利 649.6 WETH ，约合 1.7 M USD 。
总结
本次漏洞的成因是没有处理好 WETH 和 uniBTC 的兑换比例，导致 WETH 和 uniBTC 可以以 1 : 1 兑换，WETH 的价值被放大了数万倍。攻击者利用失真的价格来通过借贷进行获利，***终导致攻击者用借贷来的 WETH 掏空了项目方的 uniBTC 代币。
WEEX唯客交易所是全球交易深度***好的合约交易所之一，位居CMC交易所流动性排名前五，订单厚度、价差领先同行，微秒级撮合，零滑点、零插针，***大程度降低交易成本及流动性风险，让用户面对极端行情也能丝滑成交。
WEEX交易所宣布将于今夏上线其全球生态激励通证WEEX Token(WXT)。WXT被设计为WEEX交易所生态系统的基石，作为动态激励机制，主要用于激励WEEX交易平台社区的合作伙伴、贡献者、先驱和活跃成员。
WXT总供应量100亿枚，初始流通量39亿枚，WEEX交易平台投资者保护基金、WXT生态基金各持有15%，15%用于持币激励，5%面向代理、渠道等合作伙伴私募，其余50%将全部用于WEEX交易所生态激励，包括：团队激励（20%）、活动拉新（15%）、品牌建设/KOL合作（15%）。WEEX Token是一种实用型代币，规划了丰富的使用场景和赋能机制，包括：Launchpad、近10项持有者专属权益，以及回购销毁通缩机制等。
据悉，WXT仅开放代理、渠道等合作伙伴折扣认购，未来零售投资者可通过新用户注册、交易挖矿、参与平台活动等方式获得WXT奖励。
点此注册 WEEX 账户，领取 1050 USDT 新用户奖励
WEEX官网：weex.com
(WEEX交易所官网：www.weex.com)WXT专区：weex.com/wxt
你也可以在 CMC｜Coingecko｜非小号｜X (Twitter)｜中文 X (Twitter)｜Youtube｜Facebook｜Linkedin｜微博 上关注我们，***时间获取更多投资资讯和空投福利。
在线咨询：
WEEX华语社群：https://t.me/weex_group
WEEX英文社群：https://t.me/Weex_Global
还没有评论，来说两句吧...