2024 年 6 月 10 日，UwU Lend 遭受攻击，项目方损失约 1930 万美元。

SharkTeam 对此事件第一时间进行了技术分析，并总结了安全防范手段，希望后续项目可以引以为戒，共筑区块链行业的安全防线。

一、攻击交易分析

攻击者：0x841dDf093f5188989fA1524e7B893de64B421f47

攻击者共发起了 3 笔攻击交易：

攻击交易 1：

0x242a0fb4fde9de0dc2fd42e8db743cbc197ffa2bf6a036ba0bba303df296408b

攻击交易 2：

0xb3f067618ce54bc26a960b660cfc28f9ea0315e2e9a1a855ede1508eb4017376

攻击交易 3：

0xca1bbf3b320662c89232006f1ec6624b56242850f07e0f1dadbe4f69ba0d6ac3

以攻击交易 1 为例，进行分析：

攻击合约：0x21c58d8f816578b1193aef4683e8c64405a4312e

目标合约：UwU Lend 金库合约，包括：

uSUSDE：0xf1293141fc6ab23b2a0143acc196e3429e0b67a6

uDAI：0xb95bd0793bcc5524af358ffaae3e38c3903c7626

uUSDT：0x24959f75d7bda1884f1ec9861f644821ce233c7d

攻击过程如下：

1. 从不同平台闪电贷多种代币，包括 WETH, WBTC, sUSDe, USDe, DAI, FRAX, USDC, GHO

代币接收地址为 0x4fea76b66db8b548842349dc01c85278da3925da

闪电贷的代币和数量如下：

从 AaveV3 中闪电贷 159,053.16 WETH 和 14,800 WBTC

从 AaveV2 中闪电贷 40,000 WETH

从 Spark 中闪电贷 91,075.70 WETH 和 4,979.79 WBTC

从 Morpho 中闪电贷 301,738,880.01 sUSDe，236,934,023.17 USDe 和 100,786,052.15 DAI

从 Uniswap V3: FRAX-USDC 中闪电贷 60,000,000 FRAX 和 15,000,000 USDC

从 Balancer 中闪电贷 4,627,557.47 GHO 和 38,413.34 WETH

从 Maker 中闪电贷 500,000,000 DAI

共计约 328,542.2 WETH，19779.79 WBTC，600786052.15 DAI，301,738,880.01 sUSDe，236,934,023.17 USDe，4,627,557.47 GHO，60,000,000 FRAX，15,000,000 USDC

2. 将闪电贷的 Token 转移到合约 0xf19d66e82ffe8e203b30df9e81359f8a201517ad（简记为 0xf19d）中，为发起攻击做准备。

3. 通过兑换 (exchange) 代币，控制 sUSDe 的价格（降低价格）

（1）USDecrvUSD.exchange

将 8,676,504.84 USDe 兑换成 8,730,453.49 crvUSD，USDecrvUSD 中 USDe 数量增加，价格降低，crvUSD 数量减少，价格提高

（2）USDeDAI.exchange

将 46,452,158.05 USDe 兑换成 14,389,460.59 DAI，USDeDAI 中 USDe 数量增加，价格降低，DAI 数量减少，价格提高

（3）FRAXUSDe.exchange

将 14,477,791.69 USDe 兑换成 46,309,490.86 FRAX，USDeDAI 中 USDe 数量增加，价格降低，FRAX 数量减少，价格提高

（4）GHOUSDe.exchange

将 4,925,427.20 USDe 兑换成 4,825,479.07 GHO，USDeDAI 中 USDe 数量增加，价格降低，GHO 数量减少，价格提高

（5）USDeUSDC.exchange

将 14,886,912.83 USDe 兑换成 14,711,447.94 USDC，USDeDAI 中 USDe 数量增加，价格降低，USDC 数量减少，价格提高

以上 exchange 后，5 个资金池中的 USDe 价格降低。最终导致 sUSDe 价格大跌。

4. 不断创建借贷头寸，即向 LendingPool 合约中存入其他资产 (WETH，WBTC 和 DAI)，然后借贷 sUSDe。因为 sUSDe 价格大跌，因此，借出的 sUSDe 数量比价格大跌前要多很多。

5. 与第 3 步类似，反向操作将 sUSDe 的价格拉高。

由于 sUSDe 被拉高，第 4 步借贷的头寸价值超过抵押价值，达到了清算的标准。

6. 批量地对借贷头寸进行清算，获得清算奖励 uWETH

7. 偿还贷款，提取标的资产 WETH, WBTC，DAI 和 sUSDe。

8. 将 sUSDe 再次存入到 LendingPool 中，此时 sUSDe 价格被拉高，因此可以借贷出较多其他资产，包括 DAI 和 USDT。

9. 兑换代币，偿还闪电贷。最终获利 1,946.89 ETH

二、漏洞分析

通过以上分析，发现整个攻击过程存在大量的闪电贷以及多次操纵 sUSDe 的价格，当抵押 sUSDe 时，会影响借出资产的数量；当借出 sUSDe 时，会影响借贷率，进而影响清算系数（健康因子）。

攻击者利用这一点，通过闪电贷砸低 sUSDe 的价格，抵押其他资产，借出大量的 sUSDe，然后再抬高 sUSDe 的价格，清算抵押资产而获利，并将剩余的 sUSDe 抵押借出其他资产，最后偿还闪电贷，攻击完成。

从上面第 3 步发现，攻击者通过控制 Curve Finance 的 USDe/rvUSD, USDe/AI, FRAX/SDe, GHO/SDe 和 USDe/SDC 这 5 个交易池中的 USDe 的价格来操纵 sUSDe 的价格的。价格读取函数如下：

其中，sUSDe 价格由 11 个价格计算得到的，其中前 10 个由 CurveFinance 中读取，最后一个又 UniswapV3 提供。

从 CurveFinance 中读取的价格则是由 USDe/rvUSD, USDe/AI, FRAX/SDe, GHO/SDe 和 USD/SDC 这 5 个交易池提供，也是攻击者在攻击交易中操纵的 5 个交易池。

返回的价格由 uwuOracle 读取的 price，CurveFinance 交易池合约中的 price_oracle(0) 和 get_p(0) 计算得到的。

（1）price 是有 Chainlink 提供的价格，是不可以操纵的；

（2）交易池参数

攻击者通过操纵交易池的代币数量来操纵 get_p(0) 的返回值，进而实现操纵价格。

三、安全建议

针对本次攻击事件，开发过程中应遵循以下注意事项：

（1）针对操纵价格的漏洞，可以采用链下的价格预言机，这样可以避免价格被操纵。

（2）项目上线前，需要由第三方专业的审计公司进行智能合约审计。

About Us

SharkTeam 的愿景是保护 Web3 世界的安全。团队由来自世界各地的经验丰富的安全专业人士和高级研究人员组成，精通区块链和智能合约底层理论。提供包括风险识别与阻断、智能合约审计、KYT/AML、链上分析等服务，并打造了链上智能风险识别与阻断平台 ChainAegis，能有效对抗 Web3 世界的高级持续性威胁 (Advanced Persistent Threat，APT)。已与 Web3 生态各领域的关键参与者,如 Polkadot、Moonbeam、polygon、Sui、OKX、imToken、Collab.Land、TinTinLand 等建立长期合作关系。

官网：https://www.sharkteam.org

Twitter：https://twitter.com/sharkteamorg

Telegram：https://t.me/sharkteamorg

Discord：https://discord.gg/jGH9xXCjDZ