零时科技 | CloberDEX 攻击事件分析
内容提要
CloberDEX项目近期遭遇链上攻击，攻击者通过重入漏洞获利约133 ETH（约50万美元）。攻击者利用闪电贷借入267个WETH，创建交易对并添加流动性，最终通过控制合约地址实施重入攻击，导致项目资金被掏空。建议项目方加强合约审计和重入检测。
关键要点
-
CloberDEX项目近期遭遇链上攻击，攻击者获利约133 ETH，约50万美元。
-
攻击者利用闪电贷借入267个WETH，创建交易对并添加流动性。
-
攻击者通过控制合约地址实施重入攻击，导致项目资金被掏空。
-
攻击者的合约地址被写为自己的攻击合约地址，最终完成重入攻击。
-
漏洞成因是CloberDEX项目方合约未进行重入检测和防护。
-
建议项目方加强合约审计和重入检测，选择多个审计公司交叉审计。
延伸解读
重入攻击的风险
此次CloberDEX的攻击事件突显了重入攻击的严重性。攻击者通过控制合约地址，利用未检测的重入漏洞成功实施攻击，导致资金被掏空。项目方在合约设计时需特别关注重入检测，以防止类似事件的发生。
闪电贷的双刃剑
闪电贷为用户提供了快速借贷的便利，但在不当使用时也可能成为攻击工具。此次事件中，攻击者利用闪电贷借入资金进行攻击，显示出闪电贷在DeFi生态中的潜在风险，项目方应加强对其使用的监管和限制。
合约审计的重要性
CloberDEX的攻击事件强调了合约审计的必要性。项目方应选择多个审计公司进行交叉审计，以确保合约的安全性和可靠性。未进行充分审计的合约容易成为攻击目标，导致资金损失和信誉受损。
延伸问答
CloberDEX项目遭遇了什么样的攻击？
CloberDEX项目遭遇了链上攻击，攻击者通过重入漏洞获利约133 ETH，约50万美元。
攻击者是如何利用闪电贷进行攻击的？
攻击者利用闪电贷借入267个WETH，创建交易对并添加流动性，最终实施重入攻击。
CloberDEX项目的合约漏洞是什么原因导致的？
漏洞成因是CloberDEX项目方合约未进行重入检测和防护，且状态变量更新在合约调用之后。
攻击者通过重入漏洞获得了多少收益？
攻击者通过重入漏洞获得了约133.7 ETH，约50万美元。
针对CloberDEX的攻击有什么建议？
建议项目方加强合约审计和重入检测，选择多个审计公司进行交叉审计。
攻击者是如何控制合约地址的？
攻击者将交易对对应的pool的strategy合约地址写为自己的攻击合约地址，从而控制了合约流程。
