SIU:Cellframe Network 因闪电贷操控池子比例遭受攻击事件分析

作者：

时间：1900/1/1 0:00:00

根据 Numen 链上监控，2023年6月1日10点7分55秒（UTC+8），Cellframe Network（/img/202364115846/0.jpg" />

2.需要注意的是，攻击者在攻击之前添加了 Old Cell 和 BNB 的流动性，获得 Old lp。

Celestia推出激励测试网计划Blockspace竞赛:金色财经报道，模块化区块链网络Celestia推出激励测试网计划Blockspace竞赛，该竞赛将选择1000名参与者，包括验证者、桥接节点、全存储节点和轻节点。Blockspace竞赛分为五个阶段，为期九周，在每个阶段，参与者将收到与其角色相关的分配任务，通过完成任务来争夺积分，第一阶段从3月7日开始。

此外，该测试网的新功能还包括：IBC传输、更高效的同步以及用于与Celestia数据可用性节点交互改进的API。[2023/3/1 12:35:33]

3.接着，攻击者调用流动性迁移函数。此时的状态是新池子中几乎没有 BNB，老池子中几乎没有 Old Cell 代币。

Celsius Network开始通知符合条件的用户提取托管资产:2月15日消息，加密借贷平台Celsius Network发推称，某些托管账户中可分配资产的提款即将重启，Celsius开始通知符合条件的用户采取必要步骤以进行提款。符合条件的用户还将收到与提现活动相关的Gas和交易费用具体信息。账户中没有足够资产来支付这些费用的合格用户将不允许提取其资产。符合条件的用户有望在2月15日左右收到来自Celsius的电子邮件和Celsius应用程序发布的通知。[2023/2/15 12:08:13]

迁移的过程涉及以下步骤：

0x和Celo合作向0x DAO分配450万美元资金:金色财经报道，为互联网构建去中心化交易基础设施的全球区块链公司0x Labs今天宣布，除了在Celo区块链上推出其免费使用的0x API服务外，0x和Celo还合作向社区拥有的0x DAO分配了450万美元的联合资金。这笔资金包括300万美元的CELO的和150万美元的ZRX，将用于将数十亿新用户带入在Celo区块链上运行的基于0x的应用程序。[2021/12/4 12:49:52]

首先，移除旧流动性，并将对应数量的代币返回给用户；接着，按照新池子的比例添加新的流动性。

由于旧池子中基本没有 Old Cell 代币，因此在移除流动性时获得的 BNB 数量会增加，而 Old Cell 代币的数量会减少。

Resoul 中的数值变大，Token1 的数值也变大。

用户只需添加少量的 BNB 和少量的 New Cell 代币即可获取流动性，并将多余的 BNB 和 Old Cell 代币返回给用户。

然后，重复进行迁移操作。