MONO:自动做市商协议MonoX遭闪电贷攻击事件全解析

11月30日，链必应-区块链安全态势感知平台舆情监测显示，自动做市商协议MonoX遭闪电贷攻击，获利约3100万美元。关于本次攻击，成都链安技术团队第一时间进行了事件分析。#1事件概览

攻击发生之后，MonoX在官方推特确认其合约遭到攻击，团队正在调查并将尽最大努力追回被盗资金。

MonoX使用单边代币池模型，其使用vCASH稳定币与AMM提供的代币创建虚拟的交易对。简单来说，MonoX创建的是代币-vCASH交易对，添加流动性时，只需要添加代币，进行任意代币兑换时，兑换路径为：代币A->vCASH->代币B，而不需要像Uniswap一样经过多个交易对：代币A->Pair1->Pair2->Pair3->TokenB。#2事件具体分析

攻击者使用相同的地址0xEcbE385F78041895c311070F344b55BfAa953258对以太坊以及MATIC上的MonoX发起了攻击，在两个平台进行攻击所部署的合约一致。攻击交易为：以太坊：0x9f14d093a2349de08f02fc0fb018dadb449351d0cdb7d0738ff69cc6fef5f299MATIC：0x5a03b9c03eedcb9ec6e70c6841eaa4976a732d050a6218969e39483bb3004d5d由于两个平台代码完全一致，下面的分析将基于以太坊上的攻击交易进行。Round1

NFT聚合器Gem已集成NFT交易自动做市商sudoAMM合约:4月27日消息，专门为NFT交易设计的自动做市商（AMM）sudoAMM计划用于以太坊主网，旨在成为其他NFT项目的基础设施。

sudoAMM联合创始人0xmons表示正在测试用户界面（UI）。0xmons最近在推特上公布一笔交易，该交易已使用其于4月24日部署的合约。此外，据NFT聚合器Gem首席开发者Vasa称，Gem已经集成sudoAMM合约，很快将添加至用户界面。

sudoAMM允许用户使用自定义联合曲线（Bonding Curve）来分别存入ETH、某个系列NFT或者同时存入ETH和NFT。这允许用户通过将ETH部署到池中来设置限价单，并在链上承诺以选定的价格购买特定系列的NFT。同样，用户将能够存入选定系列的 NFT，以固定价格或联合曲线出售代币。（The Defiant）[2022/4/27 2:34:38]

将0.1WETH通过Monoswap中兑换为79.98609431154262101MONO；

自动做市协议Balancer新增TUSD流动性挖矿:据官方最新消息，自动做市协议Balancer在Polygon和Arbitrum同时新增TUSD流动性挖矿。用户在Polygon向TUSD-DAI-USDC-USDT池提供流动性，可获得BAL+TUSD+MATIC三种数字资产奖励。Balancer 是一个自动化的投资组合管理器、流动性提供者和价格传感器，用户可通过跟踪套利机会，优化投资组合。

TrueUSD作为首个经独立机构验证、接受链上实时独立验证、锚定美元的数字资产，目前已上线Binance、Huobi、Poloniex等100多家交易平台，并在TRON、Avalanche、BSC、HECO等公链上进行多链部署, 深度参与各链DeFi生态建设。TrueUSD经全美最大会计公司Armanino实时审计，确保美元储备与其流通比达到1:1，实现100%储备，用户可随时通过官网获取公开审计结果。[2021/11/16 6:54:00]

自动做市商协议MonoX确认其合约遭到攻击:金色财经报道，自动做市商协议MonoX在官方推特确认其合约遭到攻击。团队正在调查并将尽最大努力追回被盗资金。MonoX表示，攻击者利用互换合约，推高MONO价格，然后使用MONO购买池中的所有其他资产。此外，MonoX希望与黑客进行沟通。此前消息，自动做市商协议MonoX疑遭闪电贷攻击，损失约3100万美元。[2021/11/30 12:41:49]

图1WETH兑换MONORound2

移除Monoswap所有的流动性。这里利用了Monoswap合约中的任意地址流动性移除漏洞。漏洞1：Monoswap合约中未检测流动性的所有者to是否为msg.sender。_removeLiquidity函数中，如图2所示，第443行，获取调用者(攻击合约)最后一次添加流动性的时间戳，返回结果是0，因此第445行的检测通过。第446行，topLPHolderOf如果不是调用者(攻击合约)地址，第447行的检测通过。此后移除流动性相关代码中，再无msg.sender相关的操作。

Solana自动做市商协议Raydium将推出NFT发行平台Dropzone:9月9日，SolanaNews官方发布推文称，Solana自动做市商协议Raydium将推出NFT发行平台Dropzone。DropZone将成为Solana热门NFT项目的启动平台，包括筹集资金，无缝分发NFT项目合集，并建立他们的社区等。[2021/9/9 23:13:24]

图2_removeLiquidity源码

图3第一次移除流动性内部调用细节

AOFEX商务副总裁Vivian：DeFi走向大众的最重要的一步是AMM自动做市商机制和流动性挖矿的玩法:据官方消息，AOFEX商务副总裁Vivian在《佟掌柜的朋友们·海外项目专场》圆桌会议上主题为“新格局竞争下 区块链生态中各类角色如何抢滩市场”表示，DeFi走向大众的最重要的一步，始终是AMM自动做市商机制和流动性挖矿的玩法，这两者都是传统金融无法实现的新东西。自动做市商机制让新的资产从发行到流通的过程变得非常短，也真实地反应出用户对资产的实际价格预期。流动性挖矿则让每一个普通用户都可以参与其中获取收益，直接促成了DEFI项目的火热。AOFEX为了也开设了专门的DEFI挖矿参与通道，用户将币抵押在平台，平台再去选择安全优质的项目参与，并且把收益给到用户。

AOFEX数字货币金融衍生品交易所，旨在为用户提供优质服务和资产安全保障。[2021/4/26 21:00:20]

图4移除Monoswap中MONO池所有的流动性Round3

添加极少数量的MONO到Monoswap中，这一步是为了后面快速提升MONO的价格做准备。

图5攻击合约添加流动性Round4

利用Monoswap合约中的代币兑换价格覆写漏洞，反复进行同种代币的兑换，拉升MONO的价格。第3步攻击者将Monoswap合约中MONO的储量控制到了一个极小的值，目的就是更快的以极低的MONO数量来拉升MONO的价格。漏洞2：Monoswap合约的代币兑换过程为：检查兑换参数是否正常，然后计算应输入输出代币的数量以及代币兑换后的价格，最后执行兑换操作并将新的代币价格写入账本。以上逻辑在不同种代币兑换的时候会正常运行。但是在同种代币兑换时，将出现两处问题：在_getNewPrice函数计算应输入输出代币数量时，未考虑到兑换过程中交易池代币储量的变更，同种代币是基于相同的初始价格进行兑换后价格的计算。在最后一步更新代币过程中，未考虑到同种代币进行兑换时，兑出代币的价格更新操作会覆盖兑入代币更新的操作。该漏洞导致MONO代币兑换MONO代币时，MONO的价格异常增长。此外不止攻击者使用的swapExactTokenForToken函数存在该问题，swapTokenForExactToken函数也存在该问题。

图6swapIn函数源码

图7兑换过程参数计算

图8兑换后价格计算

图9swapOut函数源码现在看看攻击者是如何利用漏洞2进行攻击的：如图10所示，初始MONO的价格为5.218vCASH/MONO。

图10初始MONO价格然后攻击者反复进行MONO->MONO的兑换，一共进行了55次兑换，如下图所示：

图11反复兑换，拉升MONO价格对其中一笔兑换交易进行分析，每次兑换的数量是交易池中MONO的总量减去1，这是能够最大提升MONO价格的兑换数量(使图8_getNewPrice第527行，分母为1)。另外由于交易池中MONO的总量较低，攻击者已经通过第1步保证了有足够的余额进行兑换操作。

图12MONO兑换细节截止至兑换结束时，MONO的价格已经被拉升至843,741,636,512.366vCASH/MONO。攻击合约中剩余51.92049285389317MONO。

图13最终的MONO价格通过UniswapV2的USDC/WETH池借入了847.2066974335073WETH。然后攻击者通过Monoswap将0.0709532091008681MONO兑换为4,029,106.880396USDC，然后将USDC归还给USDC/WETH池。注意，这里实际上是攻击者将从Monoswap中兑换的USDC到UniswapV2中兑换为WETH，而不是闪电贷攻击。攻击者所有转出的资产如下：

所有被盗资产全部发送到0x8f6a86f3ab015f4d03ddb13abb02710e6d7ab31b地址。目前项目方已经和攻击者进行了沟通，成都链安将持续对此事件进行监控。#3事件复盘

这次攻击事件中，攻击者利用了合约中的两个漏洞：任何地址都可以任意移除指定地址的流动性；特殊情况下的价格写入操作覆盖问题。建议项目方在进行合约开发过程中做好权限的检查；在开发以及测试过程中将特殊情况纳入考虑，例如同种代币转账。

标签：MONMONOONOSWAPMongoose CoinBumono NetworkMONO价格pawswap币怎么样

BNB热门资讯