去中心化借貸平臺HopeLend遭受借貸攻擊事件分析
北京時間 2023 年 10 月 18 日 19:48:59，Hope.money 的借貸池受到了基于閃電貸實施的攻擊。
Hope.money 包括了借貸平臺 HopeLend、去中心化交易所 HopeSwap、穩(wěn)定幣 HOPE 和治理代幣 LT，為用戶提供去中心化金融全棧服務。
本次攻擊涉及的協(xié)議是 HopeLend，是一個去中心化借貸平臺，用戶可以為協(xié)議提供流動性或者超額抵押借貸賺取收益。
事件始末
在 HopeLend 的代碼實現(xiàn)中，借貸池存在可被利用的漏洞，由于在銷毀存款憑證時，出現(xiàn)了錯誤的整數(shù)除法問題，導致小數(shù)點部分被截斷，實現(xiàn)了銷毀比預期少的憑證數(shù)量，獲得和預期一致的價值代幣。
攻擊者利用這個缺陷掏空了 Hope.money 上存在資金的多種借貸池。
其中 hEthWbtc 借貸池于 73 天前部署，但是其中沒有資金，因此黑客通過往該借貸池注入大量資金來達到讓貼現(xiàn)率戲劇性地暴漲，從而實現(xiàn)了在一個區(qū)塊交易內快速掏空了所有其他借貸池子的資金。
更戲劇性的是，實現(xiàn)利用的黑客沒有獲得漏洞利用的資金，他的攻擊交易被搶跑者發(fā)現(xiàn)，搶跑者模仿其攻擊行為并成功搶走了所有攻擊收益資金（527 ETH），最終有 50% 的攻擊收益資金 (263 ETH) 被搶跑者用于賄賂打包區(qū)塊的礦工（payload）。
發(fā)現(xiàn)漏洞的初始黑客，在區(qū)塊 18377039 創(chuàng)建了攻擊合約，并在區(qū)塊 18377042 進行了攻擊合約的調用，此時搶跑者監(jiān)控到內存池里的交易，并將其攻擊合約進行模擬，作為搶跑合約的輸入，在同樣的 18377042 區(qū)塊進行利用，而初始黑客在 18377042 區(qū)塊的交易由于排序在搶跑者后面，從而執(zhí)行失敗了。
資金去向
搶跑者在獲得收益后的一小時，將資金轉移到：0x9a9122Ef3C4B33cAe7902EDFCD5F5a486792Bc3A
在 10 月 20 日 13:30:23，疑似官方團隊聯(lián)系了該地址，允許搶跑者留下 26 ETH（10% 的獲利）作為獎勵，并得到搶跑者的答復。
最終資金在溝通一個小時后，轉移到 Gnosis Safe 的多簽金庫中。
下面我們將展示真實的漏洞和黑客進行利用的細節(jié)。
前置信息
HopeLend 的借貸協(xié)議實現(xiàn) Fork 自 Aave，因此涉及到漏洞相關的核心業(yè)務邏輯參考自 Aave 的白皮書。
0×00 存款和借貸
Aave 是一個純粹的 DeFi，借貸業(yè)務通過流動性池實現(xiàn)，用戶在 Aave 存款提供流動性時，期望獲得借貸所獲得的收益。
貸款收益并不會完全分配給用戶，有少部分利息收入會被計入風險儲備金，此部分比例較少，大部分貸款收益會分發(fā)給提供流動性的用戶。
在 Aave 中進行存款放貸時，Aave 是通過貼現(xiàn)的方式，將不同時間點的存款數(shù)量轉化成流動性池初始時間點的存款數(shù)量份額，因此每數(shù)量份額的底層資產對應的本息和，就可以直接用 amount（份額） * index（貼現(xiàn)率）算出來，大大方便了計算和理解。
可以理解為類似購買基金的過程，基金的初始凈值是 1，用戶投入 100 塊錢獲得 100 的份額，假設經過一段時間獲得收益，凈值變成 1.03，此時用戶再次投入 100 塊錢，獲得的份額是 97，用戶的總份額是 197。
這其實是將該資產按照 index（凈值）進行貼現(xiàn)處理。之所以這么處理，是因為用戶實際的本息和是用 balance 去乘以當前的 index。當?shù)诙未婵畹臅r候，用戶正確的本息和應該是 100 * 1.03 + 100 = 203，如果不做貼現(xiàn)處理，第二次用戶存入 100 后的本息和就變成了 (100+100) * 1.03 = 206，是錯誤的，如果進行了貼現(xiàn)，本息和就變成了（100 + 100 / 1.03) * 1.03 = 103 + 100 = 203，203 的結果是正確的。
攻擊過程
0×25126……403907（hETHWBTC pool）
0x5a63e……844e74（攻擊合約 – 套現(xiàn)）
借出初始閃電貸資金，進行質押
攻擊者首先從 Aave 閃電貸借入 2300WBTC，將其中 2000 枚 WBTC 質押（deposit）到 HopeLend，資金將會被轉移至 HopeLend 的 hEthWbtc 合約（0×251…907），同時獲取相應的 2000 枚 hETHWBTC。
借助空借貸池操縱初始貼現(xiàn)率（liquidityIndex）
從 HopeLend 進行閃電貸借入 2000 枚 WBTC。
目前的價值是 1 hETHWBTC = 1 WBTC。
按照正常的存取 ETHWBTC 換回 WBTC 的操作，是不會影響兌換比例（只有當收入了利息才會影響兌換比例，1 hETHWBTC 會獲得更多 WBTC）。
此時黑客開始通過一系列復雜操作，操縱貼現(xiàn)率：
黑客直接又將得到的 2000 枚 WBTC 通過直接轉賬（transfer）的方式轉移資金至 HopeLend 的 hEthWbtc 合約 ( 0×251…907），這一步并不是還貸。
黑客隨后取出（withdraw）之前步驟 1 中質押（deposit）的絕大部分 WBTC（1999.999…），所以上一步才需要轉回 WBTC 以補充池子內的資產。
最后黑客手上僅保留最小單位 (1e-8) 的 hEthWbtc，這里不能完全提完，是因為需要留下一點點，作為計算貼現(xiàn)率（liquidityIndex）時，會基于現(xiàn)有的加上新增的，如果清零的話，導致貼現(xiàn)率（liquidityIndex）變成 0，就不能讓池子里的比例失衡。
把上一步銷毀掉絕大部分 hEthWbtc 換回來的 wBTC，加上之前閃電貸剩余的 wBTC，歸還向 HopeLend 池子借出的閃電貸，共支付 2001.8 枚 WBTC( 其中包含利息 1.8 枚 wBTC)。
上面的過程銷毀掉大部分的 hEthWbtc，只留下 1 最小單位（1e-8）的 hEthWbtc 在黑客賬戶，這樣一來 hETHWBTC 總量就減少了，而借貸池里卻有 2001.8 枚 wBTC，此時的貼現(xiàn)率（liquidityIndex）達到驚人的 126,000,000。
這里涉及到一個知識，存款用戶的利息根本上來自池中流動性的增長,借貸池會根據(jù)存款率和使用率，動態(tài)調節(jié)借款和存款利率。
此處，當池子從閃電貸利息 (1.8WBTC) 獲得額外流動性時，百分之七十 (126,000,000) 被計入 liquidityIndex（liquidityIndex），這個數(shù)值用來計算每單位存款 (hEthWbt) 的貼現(xiàn)價值。
由于池子在黑客操作前為空，還款后 totalLiquidity 僅為 1，amount 是 126000000，初始 liquidityIndex 為 1，得出結果為 126000001。
繼續(xù)放大貼現(xiàn)率
黑客繼續(xù)從 HopeLend 進行閃電貸借入 2000 枚 WBTC，并每次歸還額外的 1.8 枚 WBTC，使得每次 LiquidityIndex 得以累加 126,000,000。
黑客重復執(zhí)行了 60 次該過程，最終 liquidityIndex 達到 7,560,000,001，攻擊者持有的 1 個最小單位的 hEthWBTC 貼現(xiàn)價值可達 75.6WBTC（約為 214 萬美元）。
這也就使得黑客操控了 hEthWBTC，使之價值失真。
掏空其他存在資金的借貸池，形成收益
攻擊者接著將 1 個最小單位的 hEthWBTC 為抵押，從 HopeLend 的其他五個代幣池借出了大量資產。
包括：
175.4 – WETH
145,522.220985 – USDT
123,406.134999 – USDC
844,282.284002229528476039 – HOPE
220,617.821736563540747967 – stHOPE
這些代幣被作為收益通過 Uniswap 兌換為 WBTC 和 WETH，扣除各種費用后，最終黑客獲利為約 263 枚 WETH（除去賄賂 payload 的 263.9 枚 WETH）。
為什么黑客可以從其他池子借走大量資金：
借款或取走存款時，借貸合約會檢驗用戶的抵押資產狀況，確保借出不超過抵押。
由于之前貼現(xiàn)率已被黑客操縱且貼現(xiàn)率會以 normalizedIncome 乘數(shù)計入抵押價值計算，其手中的一單位 hEthWBTC 抵押價值高達 75.6WBTC。
每一次從其他池借款，黑客都輕松通過了抵押資產校驗。
此時, 攻擊者總共在 HopeLend 投入了 2000+1.8*60 枚 WBTC 用于操縱 liquidityIndex，只留存了 1 單位的 hEtthWBTC。
利用關鍵漏洞點（整數(shù)除法錯誤）套現(xiàn)
為了取出之前的投入 wBTC，攻擊者部署了另一個攻擊合約：0x5a63e……844e74，并調用其中的 withdrawAllBtc() 方法：
漏洞過程如下：
首先存入 151.20000002 枚 wBTC，根據(jù)當前的 liquidityIndex(1 最小單位 hEthWBTC=75.6wBTC)，攻擊者獲得 2 個最小單位的 hEthWBTC。
取出（withdraw）113.4 個 wBTC，反算出其對應的 hEthWBTC 份額，對 hEthWBTC 進行 burn 操作。
113.4 個 wBTC 需要銷毀 1.9999999998 最小單位的的 hEthWBTC，但是由于 div 函數(shù)精度問題，僅一個最小單位的 hEthWBTC 被銷毀，因此變成可被利用的漏洞，黑客仍可保留 1 個最小單位的 hEthWBTC。
關鍵漏洞
hEthWBTC 的 burn 方法調用了高精度除法 rayDiv。
此處：
a=11340000000（打算取出的 WBTC）
b=7560000001000000000000000009655610336（貼現(xiàn)率）
雖然 (a*1e27+b/2)/b = 1.9999999998，solidity 自帶的 div 方法截斷返回 1, 相當于 11340000000 / 7560000001 除法后小數(shù)位被截斷了。
0x5a63( 攻擊合約 – 套現(xiàn) ) 繼續(xù)存入 75.60000001WBTC 恰好又獲得 1 個最小單位 hEthWBTC，從而繼續(xù)持有 2 個最小單位 hEthWBTC。
如此循環(huán)取出 113.40000000wBTC，存入 75.60000001wBTC 的操作，每次攻擊者可以憑空獲取 37.8 枚 wBTC。
循環(huán) 58 次后，攻擊者取出了所有前期投入的 wBTC ，并順利歸還 Aave 的閃電貸。
結論
由于 hEthWBTC 借貸池未被初始化，攻擊者得以輕易操縱 liquidityIndex，將其增至極大，提現(xiàn)率作為除數(shù)極大放大后，由于整數(shù)除法的截斷誤差，使得取出之前的投入更容易在一個區(qū)塊內實現(xiàn)。
在運轉良好的借貸池中，由于池中已有流動性，不容易因為少量的貸款利息增加而極大增加貼現(xiàn)率。
你可能感興趣的文章
-
Tether否認放棄烏拉圭5億美元加密貨幣項目的報道導讀
Tether否認了關于放棄烏拉圭5億美元加密貨幣挖礦項目的報道,稱相關消息'不準確',該公司表示，當?shù)剡\營企業(yè)正與政府協(xié)商解決約480萬美元的欠款問題,并強調將繼續(xù)評估在烏拉…
2025-09-23 -
UXLINK被盜事件回顧及影響分析
2025年9月23日凌晨，安全公司 Cyvers 的系統(tǒng)檢測到涉及 UXLINK 的 1130 萬美元可疑交易,UXLINK 疑似被盜,今晨，慢霧余弦于X平臺發(fā)文確認了UXLINK遭遇黑客攻擊,本文梳理UXLI…
2025-09-23 -
納斯達克上市公司ETHZilla推出3.5億新資金池押注以太坊（ETH）
ETHZilla是以太坊鏈上創(chuàng)新型財庫，通過發(fā)行可轉債等金融工具募集資金加倉ETH,其最新3.5億美元融資引發(fā)市場對質押率與清算風險的關注，持倉規(guī)模已突破4.6億美元,該項目試圖…
2025-09-23 -
幣安通過Alpha和Aster，再造兩個小幣安
幣安的核心業(yè)務是合約與現(xiàn)貨，而如今它要把鏈上的現(xiàn)貨與合約業(yè)務也要緊緊抓在手上,幣安正在打造一個鏈上帝國,再造了兩個小幣安，一個是 Alpha ，一個是 Aster,他們一個專注…
2025-09-23 -
ASTER一周暴漲4倍，借勢Binance向Hyperliquid發(fā)起挑戰(zhàn)
2025 年 9 月 18 日，趙長鵬發(fā)布了一張既非比特幣也非 BNB 的價格走勢圖,數(shù)小時內，ASTER 代幣較發(fā)行價暴漲 400%,市場清晰地接收到了這一信號：這位前 Binance 首席執(zhí)行官…
2025-09-23 -
MetaMask 發(fā)幣在即：生態(tài)飛輪與高額估值背后，市場為何仍存疑慮？
錢包之王 MetaMask 終將發(fā)幣，手握生態(tài)飛輪與千萬用戶，市場為何仍存疑慮？面對激烈競爭與社區(qū)審視，其代幣價值幾何？本文將為你深度剖析，揭示 $MASK 的真實前景,下文將為…
2025-09-23 -
穩(wěn)定幣公鏈化：從價值依附到價值捕獲的新格局
穩(wěn)定幣公鏈化正重構加密經濟邏輯：通過智能合約將傳統(tǒng)錨定資產升級為可編程生態(tài)基礎設施，從被動價值依附轉向主動價值捕獲,公鏈化賦予穩(wěn)定幣流動性挖礦、鏈上治理等能力，…
2025-09-22 -
為什么說穩(wěn)定幣是區(qū)塊鏈最佳落地賽道？
穩(wěn)定幣是區(qū)塊鏈最佳落地賽道，因其兼具法幣穩(wěn)定性與鏈上高效性，完美解決加密貨幣價格波動痛點,2025年全球監(jiān)管框架完善后，其跨境支付、DeFi抵押等場景爆發(fā)，市場規(guī)模突破3…
2025-09-23 -
一文了解FTX復蘇信托將在9月分配中為債權人解鎖16億美元資金
FTX復蘇信托將于9月30日啟動16億美元資金分配，覆蓋債權人賠付需求,此次分配是破產程序關鍵進展，部分債權人有望獲得超額償付,信托方表示，后續(xù)將根據(jù)資產回收情況優(yōu)化清償…
2025-09-22 -
幣安（BINANCE）USDe獎勵發(fā)放正式啟動 現(xiàn)可享 12% 活動年化收益率
幣安USDe獎勵活動火熱進行中,用戶參與即可享受12%超高年化收益,該活動通過鏈上質押與衍生品套利機制實現(xiàn)穩(wěn)定收益,進一步鞏固幣安在加密理財市場的領先地位,收益每日發(fā)放至…
2025-09-22
