Fairyproof：LP價格采用加權平均無法有效預防閃電貸

3月22日消息，Fantom上部署的DeFi應用OneRing Finance遭到攻擊。本次攻擊黑客的地址為Fantom上的0x12EfeD3512EA7b76F79BcdE4a387216C7bcE905e。黑客借助部署在0x6A6d593ED7458B8213fa71F1adc4A9E5fD0B5A58上的攻擊合約發起了本次攻擊。由于該合約在特定區塊會自行注銷，這使得外界難以追蹤OneRing上具體哪個函數被調用從而引發了本次攻擊。

在攻擊中黑客首先利用Celer Network的cBridge通過跨鏈獲得了發起攻擊的GAS。接下來在部署上述攻擊合約后的15分鐘，通過閃電貸向Solidly借到80,000,000USDC，通過推高LP價格，改變了OShare代幣的價格，從協議獲取大量OShare代幣，掏空了OneRing的資產。黑客最終將盜取的資金從Fantom跨鏈轉回到以太坊并最終通過Tornado.Cash套現。

在本次攻擊中，Fairyproof發現該協議計算LP價格的方式不合適，本協議使用的計算方式使得LP價格是瞬時價格，因此極易被操縱。

數據：以太坊分叉鏈 EthereumFair 出塊量突破1500萬:金色財經報道，據以太坊分叉鏈EthereumFair數據顯示，其網絡出塊量已經突破1500萬個，本文撰寫時達到15,626,793個，平均出塊時間14.4秒，當前網絡錢包地址數超過225萬個，總交易量為8,799,683筆。[2022/9/28 5:57:10]

Fairyproof提示：定期檢查錢包授權情況及時取消不合適的授權:3月20日，跨鏈應用平臺 Li.Fi遭到攻擊。由于項目合約未開源，本次被利用的漏洞尚未被第三方公開報道。Fairyproof研究得到的信息是：事件中受到損失的用戶，其錢包中有授權的代幣皆被黑客卷走。

Fairyproof提示：代幣持有者在授權任何第三方協議或應用轉賬其錢包中的代幣時，千萬要注意授權，尤其要小心無限額的授權。代幣持有者最好定期檢查自己的代幣授權情況，及時取消不合適的授權。[2022/3/21 14:08:53]

動態 | FairWin余額被清空，以太坊網絡Gas消耗高飽和狀態解除:據DAppTotal.com數據顯示，昨日（10月01日），以太坊網絡Gas消耗量價值總計510個ETH，Gas利用率占以太坊網絡可承載Gas總量的81.69%。經綜合對比發現，Gas消耗量排名前5的智能合約分別為：SpaceShips（7.13%），ERC20 USDT（5.43%），EtherHonor（3.23%），CodexCoin（3.75%），HyperFair（2.19%）。自08月26日以來，以太坊網絡每日Gas消耗飽和度均在90%以上（高飽和度），持續了超一個月時間，不過昨天飽和度大幅回落至81.69%，主要由于資金盤游戲FairWin合約余額被清空，其對以太坊網絡造成的擁堵也暫告一段落。[2019/10/2]