En voyant le patron de onekey défendre ses droits, avec des pertes de plusieurs millions d'actifs, je me suis rendu compte que le Defi est vraiment trop fragile. Après avoir fait le tour, il semble que personne n'explique clairement comment le hacker a attaqué, alors j'ai fait un peu de recherche et je partage avec vous : Le protagoniste de l'histoire est ResupplyPair, où les utilisateurs peuvent emprunter en mettant en gage des actifs. Le modificateur isSolvent dans le contrat est responsable de vérifier si l'utilisateur est éligible pour emprunter les actifs demandés, la logique de code spécifique est : On peut voir à la ligne 282 le calcul de l'ltv, si nous avons un moyen de mettre _exchangeRate à 0, alors la vérification serait toujours vraie ? Continuons à lire le code : On peut voir que cette valeur provient de l'appel à l'oracle getPrices, et c'est le dénominateur, en d'autres termes, nous devons faire en sorte que le prix du collateral soit extrêmement élevé. En lisant le code de l'oracle, on peut savoir que getPrices n'est qu'un relais, en réalité, il appelle l'interface convertToAssets de cet actif mis en gage (c'est-à-dire le coffre). Continuons à lire le code : On peut voir que ce résultat est composé de calculs mathématiques très complexes, ici le hacker a amplifié le numérateur, et plus loin le total_assets, pour réaliser l'attaque. En vérifiant l'implémentation de la fonction _total_assets, on peut découvrir : Cette valeur est liée au borrowed_token détenu par le contrat controller de ce coffre, c'est-à-dire crvUSD. À ce stade de l'analyse, c'est en fait clair, ResupplyPair a été créé en utilisant un coffre vide, le hacker a transféré une certaine quantité de borrowed_token au contrat controller du coffre, ce qui a finalement fait que _exchangeRate est tombé à zéro, permettant ainsi à ses actifs mis en gage de voir leur valeur multipliée à l'infini, empruntant jusqu'à 10 millions de reUSD à un coût très faible. Transaction d'attaque : Adresse du contrat ResupplyPair : Adresse du contrat controller du coffre : Adresse du contrat du coffre : Adresse du contrat oracle :