SWAP:卡Bug自己给自己「开工资」？Daoswap攻击事件分析

作者：

时间：1900/1/1 0:00:00

北京时间2022年9月5日，CertiK审计团队监测到Daoswap由于挖矿奖励大于交换过程中收取的费用以及缺乏验证，允许用户将邀请者地址设置为自己，在一次攻击中损失了58万USDT。

攻击步骤

①攻击者合约从12个地址中共闪电贷到了218万美元。

②攻击者合约使用DAORouter将所有闪电贷到的USDT交换为DAO代币。在交换过程中，攻击者合约以两种方式从SwapToEarn获得DAO代币作为奖励：

以太坊网络当前已销毁333.94万枚ETH:金色财经报道，据Ultrasound数据显示，截止目前，以太坊网络总共销毁3339420.20枚ETH。其中，OpenSea销毁230050.65枚ETH，ETHtransfers销毁285575.61枚ETH，UniswapV2销毁179568.86枚。注：自以太坊伦敦升级引入EIP-1559后，以太坊网络会根据交易需求和区块大小动态调整每笔交易的BaseFee，而这部分的费用将直接燃烧销毁。[2023/5/28 9:46:49]

a.?代币奖励：这是为换取代币的用户准备的。

b.?邀请者奖励：攻击者在调用函数时可以任意设置一个“邀请者”地址，相当于推荐人也可以获取奖励。在这种情况下，攻击者合约将邀请者地址设置为自己。

③攻击者合约用同样的方法将所有DAO代币换回USDT，再次获得这两种奖励。

摩根士丹利：2月份81%的交易所内比特币交易来自Binance:金色财经报道，摩根士丹利3月24日发布报告指出，2月份于交易所进行的大部分比特币交易集中于一家交易所Binance。分析师表示，2月份81%于交易所进行的比特币交易是在Binance上完成的，因此摩根士丹利认为，币安上的交易员决定了比特币的价格。

摩根士丹利称，虽然其大部分客户向摩根士丹利所了解的是Coinbase的情况，但分析师认为要了解市场情况，更应该密切地监测Binance上的流量情况。在1月份，比特币上升40%之后，币安上BTC/USDT的交易量达到了Coinbase上的38倍，而在2022年初只有4倍。关于比特币最近的反弹，分析师指出叙事已经快速转为：传统银行业疲软=比特币价格上涨。他们还写道，这只是一种被价格行为自我强化的叙述。

事实上，如我们过去一年所强调的，比特币作为一种投机性资产，是由法币的前景和可得性以及由此产生的加密货币流动性所驱动的……[2023/3/27 13:29:07]

④攻击者合约多次重复步骤②和③。因为攻击者收到了DAO代币作为奖励，所以他每次都能获得更多的USDT。

灰度GBTC负溢价率为38.79%:金色财经报道，据Coinglass数据显示，当前灰度总持仓量达161.91亿美元，主流币种信托溢价率如下：BTC，-38.79%；ETH，-51.03%；ETC，-68.11%；LTC,-56.21%；BCH，-52.63%。唯二两个正溢价的产品是LINK（6.29%）以及FIL（74.64%）。[2023/1/12 11:08:30]

⑤攻击者合约偿还了所有借贷资金，并将剩余的USDT金额转移给攻击者。

合约漏洞

DAOSwap包含一个“swap-mining”的奖励，其实现方式如下。

白宫新闻秘书：已呼吁相关部门解决加密货币方面的监管漏洞:12月14日消息，美国白宫新闻秘书让·皮埃尔表示，已呼吁相关部门解决加密货币方面的监管漏洞。[2022/12/14 21:42:46]

在函数_swap中调换之后，可调用SwapToEarn.sol中的函数swapCall。

企业级元宇宙软硬件服务提供商Varjo完成4000万美元D轮融资:金色财经报道，企业级元宇宙软硬件服务提供商Varjo宣布完成4000万美元D轮融资，EQT Ventures、Atomico、沃尔沃汽车技术基金、Lifeline Ventures 以及芬兰政府风险投资和私募股权基金 Tesi、以及瑞士金融和银行业巨头Mirabaud 和富士康参投，该公司首席执行官 Timo Toikkanen 在接受采访时透露目前富士康正在帮助制造其设备。Varjo为工业和其他企业应用程序的“专业级”虚拟和增强现实构建硬件和集成软件，今年年初推出了软件应用程序和工具平台Varjo Reality Cloud，其客户包括洛克希德马丁、波音、阿斯顿马丁、起亚等财富 100 强企业。（TechCrunch）[2022/9/6 13:12:18]

在函数swapCall中，DAO代币被转移给用户和邀请者，二者的地址都是通过参数传递的。