SharkTeam：Woo Finance被攻击事件分析

2024年3月5日，Woo Finance部署在Arbitrum上的合约遭受闪电贷攻击，损失约850万美元。此前，2月23日，Woo Finance部署在Ethereum上的合约就曾被攻击，损失约3,891美元，很显然黑客团队将Woo Finance作为攻击目标进行了系统化的漏洞挖掘，非常可惜Woo Finance没有能及时对多链合约的安全性进行全面检查，没能阻止这次攻击。

SharkTeam对此事件***时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

一、攻击交易分析

攻击者地址：

0x9961190b258897bca7a12b8f37f415e689d281c4

攻击合约：

0x1759f791214168e0292ab6b2180da1c4cf9b764e

0xc3910dca5d3931f4a10261b8f58e1a19a13e0203

0xd4c633c9a765bc690e1fba566981c1f4eab52df0

0x66634590d7d631e3bf85ef4cd6c89ca7479e22bc

0x27a116a48c6dd23fc005ea6ea02847723d5b3856

0x2458464afec10e973ac61860718328ce8358be3a

被攻击合约：

0xeff23b4be1091b53205e35f3afcd9c7182bf3062

攻击交易：

0x57e555328b7def90e1fc2a0f7aa6df8d601a8f15803800a***af0a20382f21fbd

0x40e1b8c78083fc666cb7598efcecd0ae0af313fc41441386e4db716c2808ce07

0xe80a16678b5008d5be1484ec6e9e77dc6307632030553405863ffb38c1f94266

攻击流程：

1. 以***笔攻击交易为例，攻击合约（0x1759f791）通过闪电贷借取10580749枚USDC.e代币和2704558枚WOO代币。

2. 后通过在Silo合约中抵押7000000枚USDC.e代币,借出了5092663枚WOO代币，再将2000000枚USDC.e代币兑换成了WETH。

3. 攻击合约（0x1759f791）将100000枚USDC.e兑换为173684枚WOO，并略微抬高WOO的价格。

4. 攻击合约（0x1759f791）用7856868枚WOO代币在被攻击合约（0xeff23b4b）中兑换为2246892枚USDC.e，并将合约中WOO代币的价格从578535. 在价格被更改后，攻击合约（0x1759f791）仅用0.9枚USDC.e就换出了10232908枚WOO。

5. 在价格被更改后，攻击合约（0x1759f791）仅用0.9枚USDC.e就换出了10232908枚WOO。

6. 攻击合约（0x1759f791）归还silo中借出的WOO代币提出抵押的USDC.e代币并归还闪电贷函数，***后获利559枚ETH和2549710枚WOO

二、漏洞分析

攻击的本质是合约的价格计算式中参数可以被黑客操控，导致WOO代币的价格被操纵。被攻击合约（0xeff23b4b）中_calcQuoteAmountSellBase对价格进行计算时逻辑出现漏洞。

价格计算式中的baseAmount以及state.price都可以被操控，攻击者（0x9961190b）在第三步时抬高了一些stake.price，第四步使用大量WOO代币进行兑换，导致baseAmount参数很大，由于红框中计算的结果作为减数存在，所以当红框计算结果越大，newPrice参数越小，使得兑换结束后price值被设定为了9。价格比例严重失衡，使用极少USDC.e即可换出大量WOO代币。

三、安全建议

针针对本次攻击事件，我们在开发过程中应注意以下事项：

1. ***在设计价格计算式时，应严格考虑参数是否会被操控的问题。

2. 项目上线前，需要通过专业的第三方审计团队进行智能合约审计。

About Us

SharkTeam的愿景是保护Web3世界的安全。团队由来自世界各地的经验丰富的安全专业人士和***研究人员组成，精通区块链和智能合约底层理论。提供包括风险识别与阻断、智能合约审计、KYT/AML、链上分析等服务，并打造了链上智能风险识别与阻断平台ChainAegis，能有效对抗Web3世界的***持续性威胁(Advanced Persistent Threat，APT)。已与Web3生态各领域的关键参与者,如Polkadot、Moonbeam、polygon、Sui、OKX、imToken、Collab.Land等建立长期合作关系。

官网：https://www.sharkteam.org

Twitter：https://twitter.com/sharkteamorg

Telegram：https://t.me/sharkteamorg

Discord：https://discord.gg/jGH9xXCjD

WEEX唯客是一家安全易用的加密货币交易所，由新加坡***区块链投资机构斥资1亿美元打造，注册用户超百万，日均交易额超15亿美元，已获得美国MSB、加拿大MSB、SVGFSA金融牌照。

WEEX唯客平台所有数据皆于海外数据库严格保存，服务器多地部署和备份，并采用满足银行级安全需求的亚马逊AWS及高速高稳定性的香港CDN，为全球用户提供***安全、***专业、***具隐私性的交易服务。

WEEX唯客是全球交易深度***好的合约交易所之一，位居CMC交易所流动性排名前五，订单厚度、价差领先同行，微秒级撮合，零滑点、零插针，***大程度降低交易成本及流动性风险，让用户面对极端行情也能丝滑成交。

在WEEX唯客，用户不仅能享受行业***低的交易手续费（Taker 0手续费，Maker 0.06%），还可零门槛一键跟随专业交易员操作，复制高手的交易策略，平台严格甄选数5,000多名***交易员供用户挑选。

为保障用户资金安全，WEEX唯客设立了1,000 BTC投资者保护基金，以在非用户自身原因的情况下有效补偿用户资金出现的意外损失，并公示资金池热钱包地址，让用户交易安心无忧。

WEEX官网：weex.com

你也可以在 CMC｜Coingecko｜非小号｜X (Twitter)｜中文 X (Twitter)｜Youtube｜Facebook｜Linkedin｜微博 上关注我们，***时间获取更多投资资讯和空投福利。

在线咨询：

WEEX华语社群：https://t.me/weex_group

(WEEX交易所官网：www.weex.com)

WEEX英文社群：https://t.me/Weex_Global