KyberSwap 被黑简单分析_每日快讯(日常热点指南)

KyberSwap 被黑简单分析


KyberSwap 被黑简单分析

  2023-11-27 04:24:17     简体|繁體
http://news.qghjm.com/1006938.html

前言

KyberSwap 被黑的事情挺大的,被搞了45m,一开始是以为是4月份的那个问题,因为操纵痕迹上很像。但是仔细分析后发现不是。所以这里简单记录下方便回溯。

简单技术分析

TDLR;

核心问题:tick 操控导致的流动重复添加。原因为池本身的 reinvest计算导致tick的计算方式出了问题

分析样本:https://etherscan.io/tx/0x485e08dc2b6a4b3aeadcb89c3d18a37666dc7d9424961a2091d6b3696792f0f3

4月份问题 ref:https://100proof.org/kyberswap-post-mortem.html

攻击流程&原理分析

  1. 攻击者首先耗光了池的流动性,把流动性(价格)打到一边。

  2. KyberSwap Pool 区别于正常的 UniswapV3 Pool,创新性地把兑换产生的手续费计入流动性中,使手续费本身在兑换中也可以产生利息

  3. 基于第二点的问题, 攻击者基于第一点的情况进行小额反向兑换,但兑换不触发 cross tick,根据代码逻辑,流程如下图:

  4. 由于错误的计算了 currentTick,导致兑换结束后池的更新出现问题

  5. 通过结合具体的 trace 可以验证我们的想法

核心问题函数分析

核心的问题在于computeSwapStep函数中,直接看图

再看

最后这个得出来的价格再通过getTickAtSqrtRatio函数一算,tick就完全错了。



编辑:web3528btc 来源:加密钱包代币

免责声明:以上文章内容信息均搜集自互联网或用户发布,并不代表本站观点或立场,本站不对其真实合法性负责。如有信息侵犯了您的权益,请联系本站将立即删除。
分享到:

  • 上一篇
    下一篇

  • 今日要闻|实事关注

    每日快讯(日常热点指南)
    手机查看(二维码扫一扫)

    每日快讯网为您提供最新的行业简讯、新闻报道,以及今日热点内容,重大事件等实时资讯,24小时不间断播报,让您获得最新行业信息。
    « 2025年 » « 05月 »
    1234
    567891011
    12131415161718
    19202122232425
    262728293031

    最新资讯

    [开户代运营]快手股票证券户,低成本,高转化,质量好,欢迎量大来谈
  • 2025-07-05 20:17:20

     

    [开户代运营]抖音,小红书,咪咕音乐广告一级代理端口,开户专业代运营,欢迎来聊!
  • 2025-07-05 20:11:15

     

    [开户代运营]快手 Ai培训 网店培训 jz 驾校 各种微擦
  • 2025-07-05 20:05:10

     

    [开户代运营] 盲盒加粉
  • 2025-07-05 19:53:00

     

    [开户代运营]山西、内蒙、北京、上海学历提升首咨,报考旺季,高有效,高产出,cpa结算。需要来聊
  • 2025-07-05 19:46:55

     

    【抖音】提供抖音关注-抖音点赞关注长期项目,需求量大,价格置顶
  • 2025-07-05 19:40:51

     

    自有用户和流量,寻公众号/视频号关注、点赞合作甲方渠道
  • 2025-07-05 19:34:45

     

    全国呼转号,汽车媒体补量,广告媒体补量,推单,家电空调校验码
  • 2025-07-05 19:28:41

     

    十万大学生,宝妈私域用户,任何任务量都可接
  • 2025-07-05 19:22:35

     

    毕节七星关:党群同种“连心树” 居民共享“幸福果”
  • 2025-07-05 19:16:30

     

    历代级夏季庆典-2025 SBS歌谣大典SUMMER最终阵容公开!共31组艺人参与
  • 2025-07-05 19:10:26

     

    麦园雅集·国风新章——IP形象发布暨国风秀
  • 2025-07-05 19:04:21

     

    文化社区建设 |德州天衢新区赵虎镇:麦香书院建设“三重奏” 奏响群众幸福“主题曲”
  • 2025-07-05 18:58:16

     

    泰安市普通高中报名资格线发布
  • 2025-07-05 18:52:11

     

    “码”上看看你的充电宝能否携带乘机!
  • 2025-07-05 18:46:06