损失约900万美元——WOOFi 攻击分析

来源：深圳零时科技

背景介绍

2024年3月5日，我们监测到一笔arbitrum链上的异常交易：https://arbiscan.io/tx/0xe80a16678b5008d5be1484ec6e9e77dc6307632030553405863ffb38c1f94266

经分析，我们发现是一次针对WOOFi的攻击事件，事件共造成约900万美元的损失。

WOOFi是由WOO Network构建的一体化去中心化应用程序(DApp)。WOOFI旨在通过提供超低滑点、有竞争力的兑换费用以及其他有用功能，优化用户对去中心化金融(DeFi)的体验。

WOOFi用户可兑换热门数字资产，还有机会通过质押和向网络提供流动性来赚取收入。WOOFi平台为DeFi用户打造的一大价值主张是深度流动性。

本次受攻击的为WOOFi中的swap合约，合约地址为：https://arbiscan.io/address/0xeff23b4be1091b53205e35f3afcd9c7182bf3062#code

攻击及事件分析

攻击者从Uniswap、TraderJoe中利用flashLoan获得攻击初始资金，共计10504796 USDC.e和2721172 WOO。

随后，攻击者将借来的USDC.e在Slio Finance中抵押（共抵押7000000 USDC.e），借出5092663 WOO。

接着，攻击者利用剩下的USDC.e通过WOOFi的swap功能，兑换为WOO，因此拉高WOO的价格。

经过3次swap操作，将WOO的价格由56884100拉高到了60400479，为后续的攻击创造了条件。

真正的攻击发生在攻击者将WOO兑换为USDC.e时，

可以看到，经过此次swap，WOO的价格变为了7，即0.00000007 USD。对比之前的价格暴跌了862万倍。

通过查看合约代码我们发现，WOOFi合约中在进行将BaseToken兑换为QuoteToken时存在数据处理缺陷。

我们看卖出BaseToken得到QuoteToken时，BaseToken的价格计算方法

newPrice = (1 - 2 * k * oracle.price * baseAmount) * oracle.price

攻击者可以控制oracle.price和baseAmount，因为k值不变。攻击者可以通过多次swap操纵oracle.price即BaseToken的价格，并且可以操纵baseAmount。由这个公式可以看出，newPrice必定小于oracle.price。所以，攻击者可以控制oracle.price和baseAmount的组合，将newPrice操纵到极低。

***后，攻击者利用小额的USDC.e兑换出了大量的WOO，归还借贷本金并套现。

2天后，WOOFi官方人员与攻击者沟通，表示可以提供10%作为Whitehat奖金。不过截***发文时，攻击者还未归还被盗资金。

随后，官方修复了这个问题，可以看到，官方修复的方式就是取消了2倍的系数。https://github.com/woonetwork/WooPoolV2/commit/f5fe28acc77cf3801ac379db9bf99bb61b73ba17

总结

本次漏洞的成因是经济模型计算存在漏洞，攻击者可以控制价格的买卖数量从而使Token价格大幅缩水，***终导致攻击者用极少的USDC.e掏空了项目方的WOO代币。建议项目方在设计经济模型和代码运行逻辑时要多方验证，合约上线前审计时尽量选择多个审计公司交叉审计。

WEEX唯客是一家安全易用的加密货币交易所，由新加坡***区块链投资机构斥资1亿美元打造，注册用户超百万，日均交易额超15亿美元，已获得美国MSB、加拿大MSB、SVGFSA金融牌照。

WEEX唯客平台所有数据皆于海外数据库严格保存，服务器多地部署和备份，并采用满足银行级安全需求的亚马逊AWS及高速高稳定性的香港CDN，为全球用户提供***安全、***专业、***具隐私性的交易服务。

WEEX唯客是全球交易深度***好的合约交易所之一，位居CMC交易所流动性排名前五，订单厚度、价差领先同行，微秒级撮合，零滑点、零插针，***大程度降低交易成本及流动性风险，让用户面对极端行情也能丝滑成交。

在WEEX唯客，用户不仅能享受行业***低的交易手续费（Taker 0手续费，Maker 0.06%），还可零门槛一键跟随专业交易员操作，复制高手的交易策略，平台严格甄选数5,000多名***交易员供用户挑选。

(WEEX交易所官网：www.weex.com)

为保障用户资金安全，WEEX唯客设立了1,000 BTC投资者保护基金，以在非用户自身原因的情况下有效补偿用户资金出现的意外损失，并公示资金池热钱包地址，让用户交易安心无忧。

WEEX官网：weex.com

你也可以在 CMC｜Coingecko｜非小号｜X (Twitter)｜中文 X (Twitter)｜Youtube｜Facebook｜Linkedin｜微博 上关注我们，***时间获取更多投资资讯和空投福利。

在线咨询：

WEEX华语社群：https://t.me/weex_group

WEEX英文社群：https://t.me/Weex_Global