uniBTC攻击事件:1 ETH兑1 uniBTC漏洞分析
背景介绍
我们最近在以太坊网络上发现了一起攻击事件,具体交易详情可以在以下链接查看:https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c526c3e0ccde530004160809f6177940。这次攻击让攻击者从中获利649.6 WETH,约合170万美元。被攻击的项目是Bedrock,这是一个由RockX合作开发的非托管多资产流动性重新抵押协议。Bedrock支持多种资产进行重新抵押/抵押,包括:
免费的交易所推荐:
uniBTC:这是一个全新的重新抵押协议,与BTC抵押协议Babylon Chain合作,支持包装的BTC代币。在以太坊区块链上,首个支持的包装BTC是wBTC代币,这意味着所有wBTC代币持有者可以同时享受抵押BTC的收益和以太坊网络的安全性。
uniETH:设计用于本地重新抵押,并获得额外的EigenLayer奖励。Bedrock将机构级别的安全性和额外的收益结合在一起,用于流动抵押ETH。
uniIOTX:在IoTeX区块链上提供的流动抵押解决方案,旨在消除在IOTX上的委托权益证明中的一些缺点。
攻击及事件分析
首先,攻击者通过Balancer借贷了30.8 WETH。
接着,攻击者调用了Bedrock Vault的mint函数,并转入了通过闪电贷借到的30.8 ETH。
我们来看一下mint函数的逻辑,如下图,调用了_mint函数,
随后,我们再来看一下_mint函数的逻辑,
然后,通过函数_amounts计算出需要mint给msg.sender的uniBTC数量。
其中_amount为转入的WETH数量,且EXCHANGE_RATE_BASE为1e10,所以兑换的比例为1 : 1e8(因为uniBTC的decimal为1e8,所以兑换比例为1 ETH : 1 uniBTC)。随后,攻击者通过Uniswap将30.8 uniBTC换成了27.8 WBTC,兑换比例约为1 : 1。最后,攻击者将兑换到的27.8 WBTC通过Uniswap兑换为680.4 WETH,其中还了30.8 WETH的借贷。因此,攻击者最终获利649.6 WETH,约合170万美元。
总结
这次漏洞的根本原因在于没有正确处理WETH和uniBTC的兑换比例,导致WETH和uniBTC可以以1 : 1兑换,WETH的价值被放大了数万倍。攻击者利用这种失真的价格,通过借贷进行获利,最终用借来的WETH掏空了项目方的uniBTC代币。这真是一个令人震惊的案例,提醒我们即使是看似安全的协议也可能存在致命的漏洞。
相关攻略
Tokens:数字世界的“多功能凭证” 简单来说,Tokens是一种基于现有区块链技术发行的数字凭证。你可以把它想象成数字世界里的“积分”或者“股票”,它代表着某种权利、价值或功能。 2025年虚拟货币主流交易所: 币安: 欧易: 火币: Tokens到底是什么? 从技术层面看,Tokens并非独立
XRP 今日新闻:价格飙升背后的主要原因及未来走向? 本周,随着一系列最新消息的发布,XRP再次站到了聚光灯下。截至发稿,其交易价格报1 43美元,日内微涨0 47%,市值维持在885 6亿美元的高位。拉长时间线看,过去七天虽然回调了2 08%,但过去一个月的涨幅仍有2 55%,整体走势颇具韧性。
Token是Web3生态中的关键数字凭证,其底层逻辑支撑着价值流转与权益确认。核心应用场景包括数字资产交易、去中心化金融、游戏资产确权、社区治理投票以及数字身份验证,展现了其在构建新型数字经济中的重要作用。
区块链项目发行代币是生态构建的内在需求。代币作为核心工具,提供经济激励以保障网络安全,充当治理凭证实现社区共治,并作为内部流通媒介用于支付结算。它也是项目早期融资与扩张的有效手段,并作为数字化资产与权益载体,催生众多创新应用场景。
Token是Web3领域中的数字资产凭证,代表特定权益或价值。其底层逻辑基于区块链技术,具备去中心化、可编程等特性。作为数字货币投资的关键要素,Token既蕴含财富机遇,也伴随市场波动、技术风险等挑战,需理性评估。
热门专题
热门推荐
英国工党领袖斯塔默面临公众信任挑战,支持率低迷。类似困境在欧洲多国领导人中普遍存在,德国总理默茨与法国总统马克龙的支持率同样远低于不支持率,反映出欧洲政界广泛的信任危机。
芝麻开门:安全便捷的数字资产交易平台 在数字货币的世界里,选择一个可靠、便捷的交易入口是第一步。芝麻开门作为一款服务于全球用户的知名交易平台,以其多重安全防护、对主流币种的广泛支持以及现货、杠杆等丰富功能,成为了许多交易者的选择。今天,我们就来详细梳理一下如何通过官方渠道,安全地获取并使用芝麻开门平
全球债市因通胀担忧遭剧烈抛售,长期美债收益率升至近三年高位。30年期美债收益率一度突破5%,10年期与2年期收益率同步攀升。日本30年期国债收益率单日飙升20基点创新高。油价上涨加剧通胀忧虑,策略师建议关注美债收益率在5 25%-5 5%区间的后续动向。
欧易(OKX):您的官方数字资产交易入口 在加密货币的世界里,选择一个可靠、功能全面的交易平台是第一步。欧易(OKX)作为全球领先的数字资产服务商,早已成为数百万用户的首选。它不仅提供比特币、以太坊等主流币种的现货交易,更将业务延伸至衍生品、DeFi以及NFT市场,构建了一个完整的加密生态。其背后,
gate io交易APP官方版 v7 19 1 安卓版下载与安装全指南 对于数字资产交易者来说,一个可靠、顺手的交易工具至关重要。Gate io交易APP,正是这样一款专业的平台,它为全球用户提供比特币、以太坊乃至上千种加密货币的实时行情与交易服务。其最新的安卓v7 19 1版本,在用户体验和系统稳










