解析跨链收益率提升平台 Popsicle Finance 遭攻击原因及过程

攻击者通过 Popsicle Finance 在机枪池实现上的漏洞发起攻击，获利超过 2000 万美元。

撰文：BlockSec

北京时间 2021 年 8 月 4 日早上 6 点（区块 12955063），Popsicle Finance 项目下的多个机枪池被攻击，损失金额超过两千万美元，是迄今为止 DeFi 领域发生的损失数额最大的单笔攻击之一。通过分析 攻击交易 及项目代码我们发现，此次攻击是一个利用项目的记账漏洞进行多次提取的攻击（Double-Claiming Rewards）。下面我们通过代码和攻击流程分析此次攻击。

代码分析

Popsicle Finance 是一个涉及多个链的机枪池（Yield Optimization Platform）。

用户首先调用 deposit 函数向机枪池存入一定的流动性，并获得 Popsicle LP Token （以下简称 PLP Token）作为存款的份额证明。Popsicle Finance 会将用户提供的流动性存入 Uniswap 等底层池子并获得收益。

用户还可以调用 withdraw 函数，根据用户持有的 PLP Token 所代表的流动性份额，从机枪池取回流动性。Popsicle Finance 会将 PLP Token 对应的流动性从 Uniswap 等底层池子中取回给用户。

最后，用户在机枪池中存的流动性会随着时间产生一定的收益（Yield），会累计在合约的用户状态中。用户可以调用 collectFees 函数取回部分存款奖励。

本次攻击的核心函数正是 collectFees 函数。下面我们逐步分析其代码。首先获得存储在 userInfo 中的用户状态。其中用户状态中的 token0Rewards 和 token1Rewards 是由于用户存款而累积的奖励。

接下来计算该合约中，对应机枪池的 Token 对的 Balance。如果在合约中有足够的 Balance，就按金额将 Reward 支付给用户；否则会调用 pool.burnExactLiquidity 从底层 pool 取回流动性返回给用户。

最后，会将记录在 userInfo 中的 Rewards 状态进行更新。看到这里，机枪池的代码实现还是比较符合逻辑的。但是在函数开头我们发现了 updateVault modifier，这个函数会在 collectFees 的函数体之前运行，漏洞也许在 updateVault 相关的函数中。

以上是 updateVault 相关函数的实现。过程如下：

以上是_fee0Earned 和_fee1Earned 函数的实现，两个函数实现相同，都实现了这样一个公式（以_fee0Earned 为例）：

user.token0Rewards += PLP.balanceOf(account) * (fee0PerShare - user.token0PerSharePaid) / 1e18

也就是说，该函数会在原有的 user.token0Rewards 基础上，根据用户拥有的 PLP Token 数量计算应给用户发放的 Fee 的份额。

但我们注意到这个函数是增量的，也就是说即使用户并没有持有 PLP Token （PLP.balanceOf(account) 为 0），该函数仍会返回保存在 user.token0Rewards 中记账的存款奖励。

因此对于整个合约，我们发现两个重要的逻辑缺陷：

我们假想一个攻击流程：

用现实生活中的例子来描述这个攻击，相当于我向银行存钱，银行给了我一张存款凭证，但这张凭证没有防伪措施也没有和我绑定，我把凭证复印了几份发给不同的人，他们每个人都凭借这个凭证向银行取回了利息。

攻击流程分析

通过以上的代码分析，我们发现了 Popsicle Finance 在机枪池实现上的漏洞。下面我们对攻击交易进行深入分析，看攻击者是怎样利用这个漏洞的。

攻击者的总体流程如下：

本次攻击交易主要由数个 Deposit-Withdraw-CollectFees 循环构成，每一个循环的示意图如上图所示。根据我们的分析，逻辑如下：

根据我们的以太坊交易 追踪可视化系统 给出的交易调用图如下，其中部分重要交易用红字进行标注：

利润分析

本次攻击一共获利：2.56k WETH，96.2 WBTC，160k DAI，5.39m USDC，4.98m USDT，10.5k UNI，获利共计超过 20,000,000 美元。

在此次攻击之后攻击者通过首先通过 Uniswap 和 WETH 将攻击获得的其他 token 全部换成 ETH，然后通过多次使用 Tornado.Cash 将 ETH 洗白。

—-

编译者/作者：区块链网络

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。