又现价格操纵 —— Arbitrum链上WooPPV2合约项目被攻击分析

来源：Beosin

北京时间2024年3月5日深夜，据Beosin Trace平台显示，Arbitrum链上的WooPPV2合约项目受到价格操控攻击，造成约850万美元的损失。黑客利用闪电贷借出USDC.e和Woo代币，然后通过WooPPV2合约进行频繁的代币兑换。由于WooPPV2合约的价格计算存在缺陷，黑客能够操控兑换过程中的价格，导致大量Woo代币被盗。Beosin安全团队***时间对本次事件进行了分析。

漏洞分析

WooPPV2合约中存在一个swap函数，用户可以调用该函数进行代币兑换，这里主要是USDC.e和Woo两者的兑换（下文均按USDC.e与Woo之间的兑换来分析），其中函数中的quoteToken变量表示的就是USDC.e。

(WEEX交易所官网：www.weex.com)

_sellQuote函数和_sellBase函数逻辑差不多，都是根据价格计算兑换的代币数量，再将代币发送给调用者。_sellQuote是当调用者用USDC.e来兑换Woo代币时调用的函数，其中主要的函数是state以及_calcBaseAmountSellQuote，state是用于返回保存Woo价格的结构体，_calcBaseAmountSellQuote是用户计算兑换数量以及新价格的函数。

接下来我们看_calcBaseAmountSellQuote函数实现逻辑，baseAmount为计算出来的兑换数量，其中主要逻辑是USDC.e数量除以Woo的价格，得到能兑换出的Woo的数量，接下来根据当前价格以及兑换数量计算出兑换之后的新价格。

_sellBase函数与_sellQuote函数相同，只是_calcQuoteAmountSellBase函数有些许不同，主要逻辑是Woo数量乘以Woo的价格，得到能兑换出的USDC.e的数量。

根据兑换逻辑我们能发现一个问题，这种兑换数量的计算逻辑与Uniswap等传统swap的乘积恒定模型不同，这种模式是直接根据价格做乘除来计算数量，使得兑换过程不存在滑点，但价格又会随着兑换而变化。如果调用者精心计算，就能将里面的代币套取出来。

举个例子：

如果池子里面初始存在1000个A代币和1000个B代币，B代币价格为1。那么如果使用500个A代币，便能兑换出500个B代币，此时池子变为1500：500，B代币价格将上涨，例如变为2。接下来，使用兑换出的500个B代币，将兑换出1000个A代币，***终池子变为500：1000，凭空套出500A代币。

此次事件，攻击者便是使用了该安全问题，我们来看看攻击者是如何进行攻击的。

攻击流程

本次事件攻击者通过多次相同的手法进行攻击，这里以

0xe80a16678b5008d5be1484ec6e9e77dc6307632030553405863ffb38c1f94266这笔交易为例。

1.攻击者通过闪电贷借出1000多万枚USDC.e以及272万枚Woo代币。 

2.接下来，攻击者分三次使用10万枚USDC.e兑换Woo代币，此时可以看到Woo价格还处于正常价格，攻击者目前持有800多万枚Woo。 

3.紧接着，攻击者直接使用800多万枚Woo代币去兑换USDC.e，由于上述问题，此时800多万枚Woo是全部按照正常价格进行兑换的，兑换了200多万枚USDC.e，并且根据上述公式计算出此时Woo的价格为7，缩小了近1000万倍。

4.***后，由于Woo代币价格极小，导致攻击者使用极少的USDC.e就将800多万枚Woo代币兑换出来，***后归还闪电贷离场。

资金追踪

黑客攻击后，攻击者将200枚ETH通过跨链桥转***以太坊链上的地址上，其余2000多枚ETH保存在Arbitrum链的地址上，截止发稿时，资金均未移动。

鉴于此次在Arbitrum链上发生的价格操控攻击事件，我们必须认识到在虚拟资产领域中安全风险的重要性。

WEEX唯客是一家安全易用的加密货币交易所，由新加坡***区块链投资机构斥资1亿美元打造，注册用户超百万，日均交易额超15亿美元，已获得美国MSB、加拿大MSB、SVGFSA金融牌照。

WEEX唯客平台所有数据皆于海外数据库严格保存，服务器多地部署和备份，并采用满足银行级安全需求的亚马逊AWS及高速高稳定性的香港CDN，为全球用户提供***安全、***专业、***具隐私性的交易服务。

WEEX唯客是全球交易深度***好的合约交易所之一，位居CMC交易所流动性排名前五，订单厚度、价差领先同行，微秒级撮合，零滑点、零插针，***大程度降低交易成本及流动性风险，让用户面对极端行情也能丝滑成交。

在WEEX唯客，用户不仅能享受行业***低的交易手续费（Taker 0手续费，Maker 0.06%），还可零门槛一键跟随专业交易员操作，复制高手的交易策略，平台严格甄选数5,000多名***交易员供用户挑选。

为保障用户资金安全，WEEX唯客设立了1,000 BTC投资者保护基金，以在非用户自身原因的情况下有效补偿用户资金出现的意外损失，并公示资金池热钱包地址，让用户交易安心无忧。

WEEX官网：weex.com

你也可以在 CMC｜Coingecko｜非小号｜X (Twitter)｜中文 X (Twitter)｜Youtube｜Facebook｜Linkedin｜微博 上关注我们，***时间获取更多投资资讯和空投福利。

在线咨询：

WEEX华语社群：https://t.me/weex_group

WEEX英文社群：https://t.me/Weex_Global