「科学家」的盛宴：Cheese Bank被带走的330万美元

原文标题：《「科学家」的盛宴 Cheese Bank 被带走的 330 万美元》

原文来源： PeckShield

今年 11 月，去中心化金融（DeFi）总锁仓量再创新高，突破 16 亿美元。DeFi，宣称人人公平可参与，凭借吸纳百亿资金入场在今年备受瞩目，但与此同时出现了一群人，他们依靠者技术实力和知识门槛专薅 DeFi 的羊毛，这群人被中文币圈中戏称为「科学家」。

据 PeckShield 统计，自今年起，已发生多起「科学家」薅 DeFi 羊毛的安全事件。今年 2 月，有「科学家」利用 DeFi贷款协议bZx通过一笔交易获取十几万账面收益；10 月，攻击者利用闪电贷攻击Harvest.Finance协议，使其损失高达3380万美元，以及 11 月攻击者利用闪电贷攻击Value DeFi的MultiStablesVault池子，导致平台亏损价值近740万美元的DAI。

DeFi 中的「科学家」可类比为互联网的技术羊毛党。在移动互联网补贴大战中，职业羊毛党应运而生。一个手机号只会注册一次享受一次优惠，这些职业羊毛党则开辟了一条养卡、注册账号、代收短信验证码、薅羊毛的产业链。

而在 DeFi 的世界里，「科学家」则把「借款、转移（执行）、还款」都编程到一笔发往智能合约的交易里，以此来实现以极低甚至零成本在各个 DeFi 协议之间进行高额套利，或者利用可组合性的漏洞进行攻击盗取巨额资金。

PeckShield 近日发现，「科学家」于北京时间 11 月 7 日凌晨 3 时 22 分，利用闪电贷（Flash loan）通过一笔交易攻击一家去中心化数字银行 Cheese Bank 获利 330 万美元。

凭空套走的330万美元

PeckShield通过追踪和分析发现，攻击者首先通过dYdX闪电贷贷出21,000枚 ETH；

通过 dYdX 闪电贷贷出 21,000 枚 ETH

随后，在 UniswapV2 中将 50 枚 WETH 兑换为 107,000 枚 CHEESE (Cheese Bank 通证），此时CHEESE的单价为0.00047 ETH/枚（在 UniswapV2 协议中可将 ETH 1:1 转换为 WETH，同时 WETH 也可 1:1 转换为 ETH），攻击者剩余 20,950 枚 ETH；

在 UniswapV2 中将 50 枚 WETH 兑换为 107,000 枚 CHEESE

接下来，攻击者在 UniswapV2 中抵押 107,000 枚 CHEESE 和 78 枚 ETH 来提供交易流动性，同时获得 UniswapV2 上自动生成的 UNI_V2 LP 凭证。UNI_V2 LP 凭证是流动性提供者（LP）在 UniswapV2 上提供流动性并提取相应资产的唯一质押凭证。此时攻击者剩余 20,871 枚 ETH（包含交易手续费）；

在 UniswapV2 中抵押 107,000 枚 CHEESE 和 78 枚 ETH 提供交易流动性

据悉，Cheese Bank 于今年 10 月推出借贷协议 2.0 版本，2.0 版本支持创新的流动性凭证（LP Tokens）抵押借贷功能。攻击者在上一步获取 UNI_V2 LP 凭证，有利于他接下来在 Cheese Bank 上贷出其他加密资产。

攻击者进一步把所获取的抵押品 UNI_V2 LP 凭证转换为 sUSD_V2 凭证，这一步有利于攻击者以 UNI_V2 LP 凭证作为抵押品在 Cheese Bank 上贷出稳定币；

把所获取的抵押品UNI_V2 LP 凭证转换为 sUSD_V2 凭证

随后，攻击者在 UniswapV2 中将 20,000 枚 ETH 兑换为 288,000 枚 CHEESE，这一步会影响 UniswapV2 上 CHEESE 池子的平衡，进而抬高 CHEESE 的价格，此时CHEESE 的单价为0.069 ETH/枚（相较于此前0.00047 ETH/枚的价格提高了 145 倍），攻击者剩余 871 枚 ETH（包含交易手续费）。CHEESE单价的提高能够有效地提升抵押在Cheese Bank中UNI_V2 LP的价值，帮助攻击者提高在Cheese Bank中借贷加密资产的额度。值得注意的是，Cheese Bank 以流动性矿池 UNI_V2-CHEESE-ETH 中 WETH 的数量来衡量所对应的 UNI_V2 LP 凭证的价格，攻击者通过提高 UNI_V2 LP 凭证的价格能有效地贷出更多 USDC 、USDT 、DAI 。

抬高 CHEESE 的价格

在这一步中，攻击者通过重置喂价预言机来操纵 UNI_V2 LP凭证的价格，从下列公式可知，UNI_V2 LP的价格受到流动池中 WETH 的数量和 UNI_V2-USDT-ETH 池中 ETH 价格的影响，即WETH*2*ETH 的价格=LP 总价，LP 单价=LP 总价/LP 总供应量，当攻击者将增加池中WETH的数量时，UNI_V2 LP凭证的价格也会上涨。

重置喂价预言机来操纵 UNI_V2 LP凭证的价格

攻击者就是通过上一步，即提高 UNI_V2 LP 凭证的价格来贷出价值 330 万美元的 USDC 、 USDT 和 DAI，并顺利从 Cheese Bank 转出，将其纳入囊中，此时，他只需将所贷的 21,000 ETH 还上即可。

据 PeckShield 统计，攻击者共计从 Cheese Bank 中贷出 2 百万枚 USDC, 123 万枚 USDT 和 8.7 万枚 DAI。

从 Cheese Bank 中贷出 2 百万枚 USDC

共计 2 百万枚 USDC, 123 万枚 USDT 和 8.7 万枚 DAI

并将这笔攻击所获资产从 0x02b7 的地址中分批转出。

最后，攻击者在 Uniswap V2 上将 288,000 枚 CHEESE 转换为 19,980 枚 ETH（包含手续费），为补足所贷的 21,000 枚 ETH，他将 58,000 枚 USDC 转换为 132 ETH，再加上剩余的 871 枚 ETH（包含交易手续费）归还给 dYdX 闪电贷，一切就好像没有发生过一样。

归还 dYdX 闪电贷

PeckShield 相关负责人表示：「在追踪过程中，我们发现这实际上是『科学家』精心设计的一次攻击。在实施之前，『科学家』演算过他所持有的 LP 凭证值正好是能把 Cheese Bank 清空的数额。」

「科学家」精心设计的攻击

在 DeFi 浪潮上，获利的多为「科学家」和大户，技术和资金是他们的资本，而安全才是 DeFi 项目唯一有利的防线。科学家们的薅羊毛游戏会无限进行下去，DeFi 们将如何守住最后一道防线？PeckShield 将持续紧密关注。

原文链接

—-

编译者/作者：区块律动BlockBeat

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。