Alpha Finance'nın hacklenmesinin Ardındaki Hikaye

Original Title: "Alpha Finance $37.5 Million Hack Retrospective, Hacker Had Inside Information"

Original Source: The DeFi Way

DeFi's dark arts are still the most profitable.

Here is one of the most dramatic stories we have encountered so far.

A tale of fake sorcery, chaos, and accusations resulted in the biggest DeFi hack to date.

Approximately $37.5 million was stolen in a convoluted DeFi scam, with the attack utilizing multiple transactions to raid Alpha Finance's coffers, while also leading many to believe that the Cream Iron Bank was affected.

This murder mystery took place in a hall of mirrors, the increasingly interconnected nature of DeFi protocols, coupled with the complexity of the attack, has left the community puzzled as to who the true victim is and who should be responsible for reimbursement.

The attacker's contract caused the Homora code to ‘trust’ their malicious contract as their own, with the aim to manipulate the amount of internal debt in the system.

It was a private battle between the protocol and the attacker. The exploited contract has not been disclosed or made available to users, meaning they were not directly affected. We have yet to see such a brazen inside job, with Alpha Finance quickly pointing out that they have identified a ‘prime suspect’.

If the contract wasn't ready, why deploy it on the mainnet?

In the chaos, heavyweights swiftly took action to protect their capital. SBF withdrew $400 million worth of FTT from Cream Finance, while Three Arrows Capital sent over $3 million worth of ALPHA tokens to Binance, likely with the sole purpose of dumping them.

Bu saldırıyla ilgili olan tüm token'ların değerinde düşüş yaşandı.

• Alpha Homora yönetişim token'i ALPHA, 2.25 ABD Doları'ndan 1.78 ABD Doları'na düştü.

  
  

• Iron Bank yönetişim token'ı CREAM, 288.32 ABD Doları'ndan 193.51 ABD Doları'na düştü.

  
  

• AAVE, bu saldırı için gerekli olan anında kredi özelliğini sağladı ve yönetişim token'ı o günün en düşük seviyesi olan 518 ABD Doları'ndan 492 ABD Doları'na düştü.

  
  

Ancak, token fiyatlandırması bu hikayenin en ilginç yönü değil.

Olayın İncelemesi

Alpha Finance ekibi harika bir soruşturma raporu yayınladı ve bulguları şaşırtıcıydı. Ortak incelememizin sonuçlarına göre, yolsuzluk derecesi beklenenden çok daha ciddi görünmektedir.

Alpha Finance'ın suçlamalarını açıklamaya devam edip etmeyeceği ise henüz belirsizdir, ancak başlangıçta ana şüpheliler hakkında yaptıkları açıklama, etkinin yaklaştığını göstermektedir.

Resmi soruşturma raporuna göre, saldırganın saldırıyı gerçekleştirebilmesi için aşağıdaki bilgilere ihtiyacı vardı:

• HomoraBankv2, yakında piyasaya sürülecek bir sUSD havuzunu dağıttı, bu sürüm UI'da sunulmadı ve resmi olarak duyurulmadı.

  
  

• sUSD borç verme havuzunda likidite olmadığından saldırgan, toplam borç miktarını ve toplam borç payını tamamen manipüle edebilir ve abartabilir;

  
  

• Bir doğru yuvarlama hatası hesaplanırken yalnızca saldırgan tek borç veren olduğunda etkilenir;

  
  

• resolveReserve işlevi, toplamDebtShare'ı artırmadan toplam borcu artırabilir ve aslında herkes, geliri rezerv havuzuna toplamak için kullanılacak işlevi çağırabilir;

  
  

• HomoraBankv2, herhangi bir özel büyüyü kabul eder, ancak değişken, teminat>ödünç alınan çıkışını doğrular (Yearn'deki strateji büyüsüne benzer);

  
  

Birçok kullanıcının gözü önünde, soyguncu açık bir iz bıraktı ve nadir bir karşı saldırıda, kurbanlar saldırganı belirledi.

Yukarıdaki talepler, bu saldırının uygulanması için içeriden bilgi gerektirdiğini kanıtlamaktadır. Bununla birlikte, protokolü ve denetim şirketini içeren kapsam nedeniyle, içeriden bilgi sahibi birden fazla kişi olabilir.

Rekt artık suçlamalarla uğraşmıyor, ancak Alpha Finance'ın bu durumu nasıl ele alacağını görmeyi bekliyoruz.

İşte Alpha Finance'ın ifadesi:

• Saldırgan kötü bir büyü oluşturdu (Yatırım'ın stratejisiyle oldukça benzer) https://etherscan.io/tx/0x2b419173c1f116e94e43afed15a46e3b3a109e118aba166fcca0ba583f686d23

  
  

• Saldırgan ETH'yi UNI'ye dönüştürdü ve ETH+UNI'yi Uniswap havuzuna sağladı (ETH/UNI LP jetonu alındı). Aynı işlemde, Uniswap'te ETH'den sUSD'ye değişim yapıldı ve sUSD Cream'in Iron Bank'ına depolandı (cysUSD alındı) https://etherscan.io/tx/0x4441eefe434fbef9d9b3acb169e35eb7b3958763b74c5617b39034decd4dd3ad

  
  

• Kötü niyetli bir büyü kullanarak HomoraBankV2'ye `execute` çağrısı yapın, şunları gerçekleştirin: 1000e18 sUSD borç alın, UNI-WETH LP'yi WERC20'ye yatırın ve bu süreçte teminat olarak kullanın (teminat > borç geçişini atlayın), saldırgan 1000e18 sUSD borç payına sahip olur (çünkü saldırgan ilk borç alan kişidir)  https://etherscan.io/tx/0xcc57ac77dc3953de7832162ea4cd925970e064ead3f6861ee40076aca8e7e571

  
  

• Bir kez daha kötü niyetli büyü kullanarak HomoraBankV2'ye `execute` çağrısı yapın, şunları gerçekleştirin: 100000098548938710983 sUSD geri ödeyin (gerçek faiz işletilmiş borç 100000098548938710984 sUSD) ve bu, ödeme payının toplam paydan 1 eksik olmasına neden olur. Sonuç olarak, saldırgan şu anda 1 minisUSD borcu ve 1 borç payı sahiptir. https://etherscan.io/tx/0xf31ee9d9e83db3592601b854fe4f8b872cecd0ea2a3247c475eea8062a20dd41

  
  

• sUSD Bankası'nın `resolveReserve`'yi çağırın, 19709787742196 borç üretin ve toplam pay hala 1'dir. Mevcut durum: toplam Borç = 19709787742197, toplam Pay = 1  https://etherscan.io/tx/0x98f623af655f1e27e1c04ffe0bc8c9bbdb35d39999913bedfe712d4058c67c0e；

  
  

• Kötücül büyüyü yeniden kullanarak HomoraBankV2'ye 16 kez execute çağrısı yapın (her seferinde borç alınan miktarı ikiye katlayarak): 19709787742196 dolar borç alın ve saldırgan'a transfer edilir (her seferinde borç alındığında totalDebt değeri ikiye katlanır). Her borç alma işlemi totalDebt değerinden 1 küçüktür, bu da ilgili borç alma payının =0 olduğu anlamına gelir, bu nedenle protokol bunu borçsuz bir borç alma olarak kabul eder. İşlem sonunda saldırgan, Cream'in Iron Bank'ına 19.54 sUSD yatırır.https://etherscan.io/tx/0x2e387620bb31c067efc878346742637d650843210596e770d4e2d601de5409e3

  
  

• Bu süreci devam ettirin: Kötücül büyüyü yeniden kullanarak HomoraBankV2'ye 10 kez execute çağrısı yapın (her seferinde ikiye katlanan borç miktarı). İşlem sonunda saldırgan, 1321 sUSD'yı Cream'in Iron Bank'ına yatırır, https://etherscan.io/tx/0x64de824a7aa339ff41b1487194ca634a9ce35a32c65f4e78eb3893cc183532a4;

  
  

• Aave'ın flash loan'u aracılığıyla 1,800,000 USDC borç alınır, ardından bu 1,800,000 USDC 1770757.5625447219047906 sUSD'ye dönüştürülür ve saldırgan, özel spell kredisi kullanımı için yeterli likiditeye sahip olmak için Cream'e yatırır, sUSD borcunu ikiye katlayarak devam eder, 1322.70 sUSD'den 677223.15 sUSD'ye yükseltir (toplamda 10 kat). 1353123.59 sUSD'i 1374960.72 USDC'ye dönüştürür, Cream'den 426659.27 USDC borç alır (çünkü saldırgan adım b'de sUSD yatırmıştır) https://etherscan.io/tx/0x7eb2436eedd39c8865fcc1e51ae4a245e89765f4c64a3200c623f676b3912f9

  
  

• Adım 8'i tekrarlayın, bu sefer miktar yaklaşık 10 milyon USDC olacak, https://etherscan.io/tx/0xd7a91172c3fd09acb75a9447189e1178ae70517698f249b84062681f43f0e26e;

  
  

• 10 milyon USDC'yi tekrarlayın, https://etherscan.io/tx/0xacec6ddb7db4baa66c0fb6289c25a833d93d2d9eb4fbe9a8d8495e5bfa24ba57

  
  

• 13244.63 WETH+3.6 milyon USDC+5.6 milyon USDT+4.26 milyon DAI borçlanın, Aave'e Stablecoin sağlayın (aToken elde etmek için, bu nedenle USDC ve USDT dondurulamaz), Curve a3Crv havuzuna aDAI, aUSDT ve aUSDC sağlayın, https://etherscan.io/tx/0x745ddedf268f60ea4a038991d46b33b7a1d4e5a9ff2767cdba2d3af69f43eb1b

  
  

• a3Crv LP Jetonunu Curve'in likidite cetveline ekleyin https://etherscan.io/tx/0xc60bc6ab561af2a19ebc9e57b44b21774e489bb07f75cb367d69841b372fe896

  
  

• Kalan işlemler fonları Tornado Cash  ve GitCoin Bağışlarına gönderdi, Cream ve Alpha'nın adresine gönderilen 1000 ETH bulunmaktadır.

  
  

Bu hikaye çok benzersiz ve şüpheli.

Beyaz şapkalı / siyah şapkalı etkinliklerle ilgili olduğunda, her zaman karakter değişimini görmeyi bekleriz, ancak mağdurların bunu açıkça suçlamasını nadiren görürüz.

Birkaç hafta önce Yearn ve Alpha Homora arasında işbirliğini başlatan Andre Cronje, saldırı hakkında konuşurken şunları yazdı:

「Bu saldırıyı incelemek için zaman harcadık, 9 işlem, 4 farklı manipülasyon, bunlardan biri kesin borç hesaplama içeriyordu, bu da takımın bunu anlaması için saatler harcamasını gerektirdi, Alpha hemen açığı hafifletmek için önlemler aldı ve sorunu keşfetme sonrasında birkaç dakika içinde çözüldü.」

Banteg'in yanıtı ise:

「Bu olay kesinlikle çılgındı, kimse bu derece detaylı bir şekilde akıllı sözleşmeye bakmaz, özellikle de duyurulmamış şeyleri göz önüne alarak, bunu fark edebilmek imkansızdı.」

Bu belki de başka bir Yearn satın alım olayına yol açabilir, Cronje'nin adı inceleme raporunda 4 kez geçiyor ve bu desen gerçekten tanıdık görünüyor.

Anonim Hacker'ların Çağı Ne Kadar Sürer?

Şüpheli listesi çok küçük olduğundan, potansiyel saldırganları elemek ve takip etmek daha kolaydır, bu durumda, liste genişliği normalden çok daha küçüktür.

Kodla uğraşırken, "Güvenme, doğrula" harika bir slogan olabilir, ancak bunun artan toplumsal paranoyayı engelleyemediği bir gerçektir. Şu anda kripto parası ve DeFi endüstrisinde eşi benzeri görülmemiş bir büyüme dönemi yaşanıyor, bu dönemde başarısızlık maliyeti oldukça yüksektir. DeFi geliştiricileri ruhsal olarak oldukça yıpranmış durumda.

İmparatorluk kod satırlarının üzerine inşa edilmiştir, Finansalın geleceği gözlerimizin önünde.

Geliştiriciler rekabete sıkışmışken, yozlaşmış içerideki kişiler hackerlara yer altında çalışmalarında yardımcı olurken, onların zeminlerinde kazılar açarlar.

Bir kule yıkıldığında, diğer kuleler izleyip öğrenir. Tozun üstüne düşmeden, kalabalık ilerlemeye başlar ve dirençli ekipler daha güçlü bir güç arar.

Anonim pelerinleri düşmeden kaç saat daha dayanabilirler?

Orijinal Makale Bağlantısı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia