“科学家”的盛宴 Cheese Bank被带走的330万美元

今年11月，去中心化金融（DeFi）总锁仓量再创新高，突破16亿美元。DeFi，宣称人人公平可参与，凭借吸纳百亿资金入场在今年备受瞩目，但与此同时出现了一群人，他们依靠者技术实力和知识门槛专薅 DeFi 的羊毛，这群人被中文币圈中戏称为 “科学家”。

据PeckShield统计，自今年起，已发生多起“科学家”薅 DeFi 羊毛的安全事件。今年2月，有“科学家”利用DeFi贷款协议bZx通过一笔交易获取十几万账面收益；10月，攻击者利用闪电贷攻击Harvest.Finance协议，使其损失高达3380万美元，以及11月攻击者利用闪电贷攻击Value DeFi的MultiStablesVault池子，导致平台亏损价值近740万美元的DAI。

DeFi 中的“科学家”可类比为互联网的技术羊毛党。在移动互联网补贴大战中，职业羊毛党应运而生。一个手机号只会注册一次享受一次优惠，这些职业羊毛党则开辟了一条养卡、注册账号、代收短信验证码、薅羊毛的产业链。

而在 DeFi 的世界里，“科学家”则把 “借款、转移（执行）、还款” 都编程到一笔发往智能合约的交易里，以此来实现以极低甚至零成本在各个 DeFi 协议之间进行高额套利，或者利用可组合性的漏洞进行攻击盗取巨额资金。

PeckShield 近日发现，“科学家”于北京时间11月7日凌晨3时22分，利用闪电贷（Flash loan）通过一笔交易攻击一家去中心化数字银行 Cheese Bank 获利 330 万美元。

凭空套走的330万美元

PeckShield通过追踪和分析发现，攻击者首先通过dYdX闪电贷贷出21,000枚ETH；

通过 dYdX 闪电贷贷出 21,000 枚ETH

在 UniswapV2 中抵押 107,000 枚CHEESE 和 78 枚ETH 提供交易流动性

攻击者进一步把所获取的抵押品 UNI_V2 LP 凭证转换为 sUSD_V2 凭证，这一步有利于攻击者以 UNI_V2 LP 凭证作为抵押品在 Cheese Bank 上贷出稳定币；

把所获取的抵押品UNI_V2 LP 凭证转换为 sUSD_V2 凭证

抬高 CHEESE 的价格

重置喂价预言机来操纵 UNI_V2 LP凭证的价格

据 PeckShield 统计，攻击者共计从 Cheese Bank 中贷出 2 百万枚USDC, 123 万枚USDT 和 8.7 万枚 DAI 。

从 Cheese Bank 中贷出 2 百万枚USDC

共计 2 百万枚USDC, 123 万枚USDT 和 8.7 万枚 DAI

并将这笔攻击所获资产从 0x02b7 的地址中分批转出。

最后，攻击者在 Uniswap V2 上将 288,000 枚CHEESE 转换为 19,980 枚ETH （包含手续费），为补足所贷的 21,000 枚ETH，他将 58,000 枚 USDC 转换为 132 ETH ，再加上剩余的 871 枚ETH（包含交易手续费）归还给 dYdX 闪电贷，一切就好像没有发生过一样。

归还 dYdX 闪电贷

“科学家”精心设计的攻击

—-

编译者/作者：PeckShield

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。