Cellframe Ağı'nın Flaş Krediler saldırısı olayı analizi

2023年6月1日10时7分55秒（UTC+8），Cellframe Network akıllı zincir üzerinde likidite göçü sürecindeki token sayımı sorunundan dolayı siber saldırıya uğradı. Bu saldırı sonucunda hacker yaklaşık 76,112 dolar kazanç sağladı.

Saldırı Süreci Analizi

Saldırgan, saldırıyı aşağıdaki adımlarla gerçekleştirdi:

1. Flaş Krediler kullanarak 1000 BNB ve 500.000 New Cell tokeni elde edin.
2. Tüm New Cell tokenlerini BNB'ye dönüştürmek, havuzda BNB miktarını sıfıra yaklaştırır.
3. 900 BNB ile Old Cell tokeni değiştirin.
4. Saldırıdan önce, saldırgan Old Cell ve BNB'nin likiditesini ekledi ve Old lp'yi elde etti.
5. Likidite taşıma fonksiyonunu çağırın. Bu aşamada yeni havuzda neredeyse hiç BNB yok, eski havuzda neredeyse hiç Old Cell tokeni yok.

Taşınma süreci şunları içerir:

• Eski likiditeyi kaldırın, kullanıcıya ilgili tokenleri iade edin.
• Yeni havuz oranına göre yeni likidite ekleyin.

Eski Havuzdaki Old Cell tokenlerinin az olması nedeniyle, likidite kaldırıldığında alınan BNB artar, ancak Old Cell azalır. Bu, kullanıcıların sadece az miktarda BNB ve New Cell ile likidite alabilmesini sağlar, fazla BNB ve Old Cell kullanıcıya iade edilir.

6. Saldırgan yeni havuz likiditesini kaldırır ve geri alınan Eski Hücreyi BNB'ye dönüştürür.
7. Tekrar göç işlemleri yaparak kâr elde etme.

Açık Nedenleri ve Önleme Önerileri

Saldırının başarılı olmasının temel nedeni, likidite göçü sürecindeki hesaplama sorunlarıdır. Benzer saldırıları önlemek için öneriler:

1. Likidite taşırken, yeni ve eski havuzlardaki iki tür tokenin miktarındaki değişiklikleri ve mevcut fiyatı kapsamlı bir şekilde dikkate almalısınız.
2. İşlem çiftindeki iki tokenin miktarına dayalı hesaplamalardan kaçının, çünkü bu kolayca manipüle edilebilir.
3. Kodun yayına alınmadan önce potansiyel güvenlik açıklarını tespit etmek ve düzeltmek için kapsamlı bir güvenlik denetimi gerçekleştirilmelidir.

Bu olay, merkeziyetsiz finans alanında kod güvenliği ve kapsamlı risk değerlendirmesinin önemini bir kez daha vurgulamaktadır. Proje ekipleri her zaman dikkatli olmalı ve güvenlik önlemlerini sürekli olarak geliştirmelidir, böylece kullanıcı varlıklarını koruyabilir ve ekosistemin istikrarını sürdürebilirler.