1 ETH : 1 uniBTC?Bedrock uniBTC 攻击事件分析
我们监控到 ethereum 链上的一起攻击事件:https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940
2025虚拟币交易平台推荐:
- 欧易(OKX)交易平台(>>>进入官网<<<)(下载OKX的Android安装包)
- 币安(Binance)交易平台(>>>进入官网<<<)(下载币安Android安装包)
攻击者通过此次攻击共获利 649.6 WETH,共约合 170 万美金。被攻击项目为 Bedrock , Bedrock 是一个多资产流动性重新抵押协议,由与 RockX 合作设计的非托管解决方案支持。Bedrock 支持多种资产进行重新抵押/抵押,包括:uniBTC:一种全新的重新抵押协议,接受包装的 BTC 代币,与 BTC 抵押协议 Babylon Chain 合作,首个支持的包装 BTC 是以太坊区块链上的 wBTC 代币,因此所有 wBTC 代币持有者将同时享受抵押 BTC 代币的收益和以太坊网络的安全性。uniETH:设计用于本地重新抵押并获得额外的 EigenLayer 奖励,Bedrock 将机构级别的安全性和额外的收益结合在一起,用于流动抵押 ETH 。uniIOTX:IoTeX 区块链上的流动抵押解决方案消除了在 IOTX 上的委托权益证明中存在的若干缺点。
攻击及事件分析首先,攻击者通过 Balancer 借贷了 30.8 WETH,
接着,攻击者调用了 Bedrock Vault 的 mint 函数,并转入通过 flashloan 借到的 30.8 ETH 。
我们看一下 mint 函数的逻辑,如下图,调用了 _mint 函数,
随后,我们看一下 _mint 函数的逻辑,
然后,通过函数 _amounts 计算出需要 mint 给 msg.sender 的 uniBTC 的数量。
其中 _amount 为转入 WETH 的数量,且 EXCHANGE_RATE_BASE 为 1e10 ,所以兑换的比例为 1 : 1e8(因为 uniBTC 的 decimal 为 1e8 ,所以兑换比例为 1 ETH : 1 uniBTC )。随后攻击者通过 uniswap 将 30.8 uniBTC 换成 27.8 WBTC ,兑换比例约为 1 : 1,最后攻击者将兑换到的 27.8 WBTC 通过 uniswap 兑换为 680.4 WETH ,其中还了 30.8 WETH 的借贷。因此,攻击者最终获利 649.6 WETH ,约合 1.7 M USD 。
总结本次漏洞的成因是没有处理好 WETH 和 uniBTC 的兑换比例,导致 WETH 和 uniBTC 可以以 1 : 1 兑换,WETH 的价值被放大了数万倍。攻击者利用失真的价格来通过借贷进行获利,最终导致攻击者用借贷来的 WETH 掏空了项目方的 uniBTC 代币。
相关攻略
拜占庭将军问题:区块链信任根基的理论基石 在探讨区块链如何构建无需信任的协作体系时,一个源自分布式系统理论的核心概念绕不开,那就是“拜占庭将军问题”。它精准刻画了在网络参与者无法完全互信、通信也可能不可靠的环境下,达成稳定共识所面临的深层困境。这一理论挑战由Leslie Lamport等学者在198
PoS共识机制终极指南:原理、优势、风险与未来 在区块链技术迈向大规模应用的关键十字路口,共识机制是决定网络未来的核心。随着以太坊成功完成“合并”全面转向权益证明,PoS共识机制已从幕后走向台前,成为引领下一代区块链基础设施的关键技术。它不仅是对传统工作量证明的革新,更是对整个加密世界能源观、安全观
前言:区块链共识演进的十字路口 在去中心化的世界里,区块链网络的魅力源于其开源的本质与动态演进的能力。然而,当社区成员对技术升级或治理规则产生分歧时,网络便会面临关键的抉择时刻。这种由共识分歧导致原有链产生分支的现象,被称为区块链分叉。它不仅是技术事件,更是社区意志、发展方向与加密资产价值重构的核心
在快速变化的Web3世界中,代币经济学被誉为项目的灵魂与生命线。一个设计精良的代币经济模型不仅能驱动生态持续繁荣,更是投资者评估项目长期价值的核心标尺。对于希望深耕区块链、DeFi或元宇宙领域的参与者而言,掌握代币经济学分析方法,是做出明智决策的关键第一步。 代币经济学:为什么它是Web3项目的命脉
SidraChain区块链评测:重塑合规金融的去中心化新范式 在Web3 0与去中心化金融(DeFi)迅猛发展的今天,区块链技术的应用已远不止于资产交易。一个将伦理框架与去中心化架构深度融合的项目,正在开辟一条独特的道路。SidraChain,作为一个严格遵循伊斯兰教法(Shariah)的公共区块链
热门专题
热门推荐
V社联合创始人G胖调整角色:从主导开发转向赋能团队,释放创意生产力 近期一则消息引发游戏行业广泛关注:Valve联合创始人加布·纽维尔(“G胖”)在公司内部进行了一次重要角色转型。此次调整的关键原因,与他个人在公司中的特殊影响力息息相关。根据透露,这位创始人决定减少在具体游戏开发工作中的直接深度参与
红魔姜超透露:全新游戏平板将于四月或五月发布,承诺带来惊艳体验 游戏硬件领域即将迎来重磅更新。努比亚红魔游戏手机的产品线负责人姜超,近日通过社交媒体进行了一次颇具悬念的“前瞻剧透”,成功引发了广大游戏玩家和科技爱好者的高度关注。他明确指出,红魔全新一代游戏平板的发布日期已锁定在四月或五月,并使用了“
金铲铲之战S17天煞羁绊:效果解析与实战应用 在《金铲铲之战》S17赛季中,【天煞】是一个定位独特的专属羁绊,仅由5费英雄“劫”所携带。激活这一羁绊需要特定的前置条件——玩家必须在强化符文选择阶段获得【入侵者劫】。一旦成功解锁,劫将获得全新的技能机制,从而在战局中发挥出颠覆性的作用。 金铲铲之战S1
索尼调整第一方工作室阵容,王牌重制团队蓝点工作室正式“退出”核心名单 近日,索尼在其PlayStation Studios官方网站的更新中做出了一项关键调整,引发了游戏玩家和行业观察者的广泛关注:曾凭借《恶魔之魂:重制版》等作品赢得盛誉的蓝点工作室,已不再出现在索尼核心第一方工作室的名单之中。此次页
未来人类X98W移动工作站正式发布:重新定义移动端专业性能的新标杆 在专业移动计算领域,总有一些产品能够打破常规认知。近日,未来人类(TerransForce)正式在其官网上线了全新的X98W高性能移动工作站,并宣布将于本月内全面发售。这款设备的问世,无疑为那些在移动办公环境中仍需要桌面级别强悍性能










